Eine Backdoor (Hintertür) ist ein versteckter Weg, die normale Authentifizierung zu umgehen und auf ein System zuzugreifen – absichtlich vom Entwickler eingebaut oder von einem Angreifer installiert.
Wie eine Backdoor funktioniert
Eine Backdoor kann Folgendes sein:
- Schadsoftware;
- eine Web-Shell auf einem Server;
- ein fest eingebautes „Wartungspasswort“ in einem Router;
- ein geheimes Konto;
- eine unauffällige Änderung im Code.
Einmal eingerichtet, kann ihr Besitzer jederzeit zurückkehren, ohne die ursprüngliche Sicherheitslücke erneut auszunutzen. Malware-Backdoors verbinden sich meist mit einem Command-and-Control-Server und nehmen Befehle entgegen: Programme starten, Dateien hochladen, eine Remote-Shell öffnen.
Arten von Backdoors:
- bösartige Backdoors platzieren Angreifer nach einem Einbruch oder über einen Lieferkettenangriff;
- Hersteller-Backdoors sind undokumentierte Zugänge, die manchmal für den Support hinterlassen werden;
- Hardware- und Firmware-Backdoors stecken in Chips oder Firmware und sind sehr schwer zu entdecken.
Warum Backdoors wichtig sind
Backdoors sorgen für Persistenz: Selbst wenn der Einstiegspunkt gepatcht ist, bleibt der Angreifer im System. Bekannte Fälle:
- 2020 wurde die Backdoor SUNBURST in signierten SolarWinds-Updates ausgeliefert.
- 2024 wurde eine über Jahre per Social Engineering platzierte Backdoor in XZ Utils zufällig entdeckt, bevor sie sich breit verteilte.
Jedes fest eingebaute Passwort in Netzwerkgeräten wird früher oder später gefunden und von anderen missbraucht. Regierungen fordern regelmäßig „rechtmäßige“ Hintertüren in Verschlüsselung, doch Fachleute warnen: Eine Backdoor lässt sich nicht auf die „Guten“ beschränken.
Schutzmaßnahmen
- Gehen Sie nach einem Vorfall von Persistenz aus: Suchen Sie nach neuen Konten, geplanten Tasks, Diensten, Web-Shells und Rootkits.
- Überwachen Sie ausgehende Verbindungen und ungewöhnliche offene Ports.
- Prüfen Sie Integrität und Signaturen von Software und kaufen Sie Geräte von Herstellern mit guter Sicherheitsbilanz.
- Entfernen Sie Standard- und fest kodierte Zugangsdaten und bauen Sie kompromittierte Systeme aus sauberen Images neu auf.
