Backdoor คืออะไร พร้อมตัวอย่าง?
ตัวอย่างที่โดดเด่น: FinSpy - ไวรัส Backdoor ชื่อดัง หากติดตั้งบนระบบ จะอนุญาตให้ดาวน์โหลดและรันไฟล์จากระยะไกลได้ทันทีที่ระบบเชื่อมต่ออินเทอร์เน็ต ทำลายความปลอดภัยโดยรวม
Backdoor ในทางไซเบอร์คืออะไร?
วิธีการที่ทั้งผู้ใช้ที่ได้รับอนุญาตและไม่ได้รับอนุญาต ใช้เพื่อหลีกเลี่ยงมาตรการความปลอดภัยปกติ และได้รับสิทธิ์ระดับสูง (Root Access) บนคอมพิวเตอร์ เครือข่าย หรือแอปพลิเคชัน
Backdoor และ Trapdoor ใน Network Security แตกต่างกันอย่างไร?
- Trapdoor: ทางเข้าลับในโปรแกรม ให้เข้าถึงได้โดยไม่ต้องผ่านการตรวจสอบความปลอดภัยปกติ
- Backdoor: เรียกอีกอย่างว่า "ประตูหลัง" - ทางเข้าที่ไม่ได้รับการจดทะเบียน
Backdoor Technology คืออะไร?
วิธีการเข้าถึงระบบคอมพิวเตอร์ที่ไม่ได้จดบันทึกเอกสาร อาจเป็นภัยคุกคามด้านความปลอดภัย
Backdoor ใน Network Security (นิยามทั่วไป)
วิธีการใดๆ ที่ผู้ใช้ได้รับอนุญาตหรือไม่ได้รับอนุญาต สามารถเข้าถึงระดับสูง (High-level Access) ของระบบคอมพิวเตอร์ เครือข่าย หรือแอปพลิเคชันได้
Backdoor แบบพบบ่อย (Common Backdoors)
ShadowPad: พบปี 2017 ในแอปจัดการเซิร์ฟเวอร์ของประเทศเอเชียตะวันออกเฉียงใต้และสหรัฐฯ เป็น Backdoor ขั้นสูง สามารถดาวน์โหลดมัลแวร์เพิ่ม พลิกโฉมข้อมูล และติดตั้งมัลแวร์เพิ่มเติม
Backdoor Technology (มุมมองนักพัฒนา)
ทางลัดเข้าถึงสิ่งที่ปกป้องด้วยกลไกความปลอดภัยของตัวมันเอง (ระบบคอมพิวเตอร์/ข้อมูลเข้ารหัส) นักพัฒนาสามารถสร้าง Backdoor ไว้ในแอป/OS เพื่อ Troubleshooting หรือวัตถุประสงค์อื่นๆ
Backdoor ในคอมพิวเตอร์หมายถึงอะไร?
พอร์ตัลที่ไม่มีเอกสารในซอฟต์แวร์/ระบบคอมพิวเตอร์ ที่แอดมินใช้เข้าถึงเพื่อบำรุงรักษา/แก้ไขปัญหา หรือพอร์ทัลลับที่แฮกเกอร์/หน่วยงานข่าวกรองใช้เข้าถึงข้อมูลละเอียดอ่อน คำว่า Backdoor มีหลายความหมาย
Backdoor ใช้ทำอะไร?
- Remote Access ที่ปลอดภัย
- เข้าถึง Plaintext ที่เข้ารหัส
- เข้าถึงข้อมูลสิทธิพิเศษ
- ทำลาย/ลบข้อมูลฮาร์ดดิสก์
- โอนข้อมูลในเครือข่ายอัตโนมัติ
Backdoor Attacks คืออะไร?
การบุกรุกที่แฮกเกอร์ติดตั้งมัลแวร์ เพื่อหลีกเลี่ยงมาตรการความปลอดภัยและการยืนยันตัวตนปกติของเครือข่าย โดยใช้การหลอกลวงและการซ่อนตัว
Trapdoor Attack คืออะไร?
Trapdoor ให้เข้าถึงส่วนของระบบที่ปกติเข้าถึงไม่ได้ (เช่น เครือข่าย) โดยไม่ต้องใส่รหัสผ่าน แฮกเกอร์อาจติดตั้ง Trapdoor หลังเจาะระบบสำเร็จ เพื่อเข้าถึงภายหลัง แม้ช่องโหว่เดิมจะถูกแก้ไขแล้ว
สาเหตุของ Trapdoor ใน Information Security
- ข้อผิดพลาดด้านความปลอดภัยโดยไม่ได้ตั้งใจ
- ช่องโหว่ความปลอดภัยร้ายแรง 2 รายการ
- การโจมตีที่เริ่มจากการเจาะระบบ (Infiltration)
Backdoor Virus คืออะไร?
ไวรัสที่ใช้ช่องโหว่/จุดอ่อนของระบบ เพื่อให้เข้าถึงระบบ/โปรแกรมคอมพิวเตอร์จากระยะไกล ทำงานในพื้นหลัง คorban ไม่รู้ตัว
Backdoor Service คืออะไร? (ตัวอย่างไม่เกี่ยวข้อง IT)
คนขับรถมารับขยะ (และวัสดุรีไซเคิล) ที่ประตูบ้าน แทนที่จะวางไว้ข้างทาง
