Kaj je računalniški pokrov?

Računalniška loputa, znana tudi kot zadnja vrata, zagotavlja skrivno – ali vsaj nedokumentirano – metodo za dostop do aplikacije, operacijskega sistema ali spletne storitve. Programerji v programe zapišejo lovišča iz različnih razlogov. Če jih pustimo na mestu, lahko zaporna vrata olajšajo vrsto dejavnosti, od benignega odpravljanja težav do nezakonitega dostopa.

Zakonita uporaba

Programerji običajno ne ustvarjajo in ne ohranjajo lovilcev z zlonamernimi nameni. Pustijo jih na mestu za namene legitimnega testiranja ali odpravljanja napak ali da serviserjem omogočijo nujni dostop do sistema. Slabosti v načrtovalski logiki lahko tudi nehote in nedolžno v programsko kodo vnesejo lovišča. Številni razvijalci programske opreme vključijo nedokumentirana gesla, ki jih uporabljajo za vzdrževanje ali nedoločene namene. Podjetja, ki se ukvarjajo s programsko opremo, le redko potrdijo prisotnost zapornih vrat in zapornih gesel v lastniški programski opremi – programski opremi, katere izvorna koda ni javno distribuirana – vendar jih uporabniki včasih izpostavijo.

Varnostna ranljivost

Ker zaporna vrata omogočajo vsakomur, ki jih pozna, da se izogne ​​običajnim varnostnim postopkom, jih lahko brezvestni posamezniki izkoristijo za nečedne namene. Prodajalci programske opreme morda pričakujejo in upajo, da bodo zaporna vrata in gesla za zaporna vrata ostala skrivna, a ko uporabniki postajajo bolj tehnično podkovani, je vse večja verjetnost, da jih bodo odkrili, po naključju ali namerno, in tako ustvarili varnostne ranljivosti. Nekateri uporabniki izkoriščajo ranljivosti ali jih razkrijejo, da jih lahko izkoristijo drugi, namesto da bi o prisotnosti takih ranljivosti poročali razvijalcu programske opreme, ki jih vsebuje.

Zlonamerna programska oprema

Zlonamerna programska oprema lahko na računalnike, povezane z internetom, namesti zaporne programe. Ko so nameščeni, programi z zapornimi vrati odprejo internetna vrata in omogočijo anonimno, zlonamerno zbiranje podatkov ali nadzor računalnika od koder koli na svetu. Združeni v omrežjih, imenovanih botneti, lahko okuženi računalniki z odprtimi vrati olajšajo krajo identitete in druge goljufive dejavnosti brez vednosti ali soglasja lastnikov.

Zlonamerni napadi

V zadnjih letih je izkoriščanje zapornih vrat spodbudilo zlonamerne napade, ki vključujejo več deset tisoč računalnikov. Ti napadi so bili usmerjeni na številne odmevne organizacije, vključno z Googlom, Microsoftom in davčno službo. E-poštni črvi, kot sta SoBig iz leta 2003 in MyDoom iz leta 2004, so prikrito ugrabili računalnike s programskimi roboti – avtonomnimi programi, ki delujejo kot agenti za programe z zapornimi vrati – in jih pustili odprte za prihodnje izkoriščanje s strani hekerjev.