باب خلفي (حوسبة)
| جزء من سلسلة مقالات حول |
| أمن المعلومات |
|---|
 |
 بوابة أمن المعلومات |
الأبواب الخلفية في نظام الحاسوب أو تطبيق غالبا ما تكون سرية، يتم إنشاءها من قبل مبرمجي التطبيق للسماح لهم بدخول التطبيق بكل سهولة.
كلمات السر الافتراضية يمكن أن تعمل كالأبواب الخلفية إذا لم يتم تغييرها من قبل المستخدم. التهديد من الأبواب الخلفية ظهر عندما أصبحت أنظمة التشغيل الشبكية وتعدد المستخدمين منتشرة على نطاق واسع.
هجمات التسلل
بيترسن Petersen ناقش "computer subversion" في ورقة نشرت في وقائع المؤتمر AFIPS عام 1967[1] وأشاروا إلى فئة من هجمات التسلل النشطة التي تستخدم «الباب الخلفي» كنقاط دخول إلى النظام لتجاوز مرافق الأمن والسماح بالوصول المباشر إلى البيانات.
- الأبواب الخلفية قد تأخذ شكل الجزء المخفي من البرنامج، برنامج منفصل (على سبيل المثال الثقب الخلفي قد يدمر النظام من خلال الجذورالخلفية) أو ربما يكون على هيئة جهاز. تعد المداخل الخلفية معروفة على نطاق واسع ومتعددة في بعض الحالات، على الرغم من أن تركيبها يتم بشكل سري. تلك الأنواع من المداخل الخلفية لها استخدامات (مشروعة) مثل تزويد المصنعين بطريقة لاستعادة الأرقام السرية للمستخدمين. ربما تعمل بعض خصائص تصحيح الأخطاء كمداخل خلفية إذا لم يتم إزالتها في نسخة الإصدار.
- في عام 1993، حاولت حكومة الولايات المتحدة نشر نظام التشفير، وشريحة التشفير بمدخل خلفي واضح وذلك لتطبيق القانون ولأغراض الأمن القومي، إلا أن شريحة التشفير لم تنجح دوليا وفي مجال الأعمال.
بعض النقاط الأساسية عن الأبواب الخلفية
- هي نقطة دخول سرية إلى البرنامج.
- تسمح بالدخول إلى البرنامج من خلال تجاوز الإجراءات الأمنية المعتادة.
- أصبحت منتشرة يستخدمها مطوري البرامج.
- التهديد من الأبواب الخلفية يكون عند مغادرة البرنامج فقد تسمح باستغلالها من خلال المهاجمين «الهكر».
- تتطلب تطوير وتحديث جيد للبرمجيات حتى لا تُستغل من قبل «الهكر».
مراجع
- ^ System Implications of Information Privacy, April 18-20, 1967, R. Turn H.E. Petersen
| باب خلفي في المشاريع الشقيقة: | |
| |
Text is available under the CC BY-SA 4.0 license; additional terms may apply.
Images, videos and audio are available under their respective licenses.
Cover photo is available under {{::mainImage.info.license.name || 'Unknown'}} license.
Cover photo is available under {{::mainImage.info.license.name || 'Unknown'}} license.
Credit:
(see original file).
