Backdoor

Backdoor (pintu belakang) adalah sarana untuk mengakses sistem komputer atau data terenkripsi dengan tidak melewati mekanisme keamanan sistem.

Pengembang dapat membuat backdoor sehingga aplikasi atau sistem operasi dapat diakses untuk pemecahan masalah atau tujuan lain. Namun, para hacker black hat sering menggunakan backdoor sebagai bagian dari exploit untuk masuk ke dalam sistem secara ilegal.

Pada beberapa kasus, worm atau virus juga dapat dirancang sebagai backdoor untuk mengakses sistem yang telah terinfeksi. Dengan kata lain seorang hacker black hat dapat masuk kedalam sistem dan mencuri informasi dari komputer yang telah terinfeksi oleh virus yang terdapat program backdoor.

Bagaimana cara kerja backdoor?

Backdoor bisa sangat bervariasi. misalnya, ditempatkan oleh vendor yang sah, sementara yang lain diperkenalkan secara tidak sengaja sebagai akibat kesalahan pemrograman. Para software developer terkadang menggunakan backdoor selama proses pengembangan, yang kemudian lupa atau bahkan sengaja tidak dihapus dari kode produksi.

Backdoor biasanya terdapat atau terpasang bersama dengan malware lainnya.  Modul malware dapat berfungsi sebagai backdoor itu sendiri, atau dapat berfungsi sebagai backdoor lini pertama, yang artinya ia bertindak sebagai platform untuk mengunduh modul malware lain yang dirancang untuk melakukan serangan yang sebenarnya.

Deteksi dan Pencegahan

Backdoors termasuk malware sangat sulit untuk dideteksi, dan metode untuk mendeteksi backdoor bervariasi tergantung sistem operasi komputer. Pada beberapa kasus, anti malware  mempunyai kapabilitas untuk mendeteksi backdoor. di kasus lain, administrator keamanan siber mungkin menggunakan beberapa toolkit untuk mendeteksi backdoors, atau mungkin menggunakan alat monitor protokol untuk melakukan inspeksi lalu lintas jaringan yang mencurigakan.

Ada beberapa strategi berbeda untuk menghindari serangan backdoor. Pertama dan terpenting, organisasi harus mematuhi praktik keamanan siber, seperti menghindari perangkat lunak yang tidak terpercaya dan memastikan bahwa setiap perangkat dilindungi oleh firewall. Aplikasi firewall juga bisa membantu untuk mencegah serangan backdoor, karena firewall dapat membatasi lalu lintas jaringan di port terbuka. Juga penting untuk memonitor lalu lintas jaringan untuk melihat yang dapat menunjukkan adanya backdoor.