后门

12 年 2020 月 XNUMX 日 | 百库

在网络安全领域，“后门”指的是绕过常规安全措施、获取计算机系统、网络或软件应用程序特权用户访问权限的策略。后门既可被授权用户使用，也可被未经授权的用户（例如黑客和国家级黑客）使用。未经授权的用户如果发现后门（或者在某些情况下，后门是预先植入的），就可以窃取敏感数据、安装其他恶意软件并劫持设备。如果后门并非由制造商预先植入设备，则网络犯罪分子会通过网络钓鱼或社会工程等手段诱骗员工下载并安装后门恶意软件到他们的计算机上。

硬件制造商也可能故意植入后门，以便在部署后获取对其技术的访问权限。这种做法既可以用来帮助被锁定在设备之外的客户，也可以用来排除软件故障。民族国家也可能恶意利用后门。以下多篇文章都提到思科（美国公司）和华为（中国公司）涉嫌在其硬件产品中植入后门。

最令人担忧的是，爱德华·斯诺登最近披露的信息显示，美国国家安全局可能在椭圆曲线密码学中植入了后门，这从根本上破坏了我们加密算法所建立的信任和可靠性。据称，这些后门使美国国家安全局能够监视世界各地的加密通信。

来源：Malwarebytes、CyberHoot

延伸阅读：

思科设备中发现险恶秘密后门 2019-05-02

CISCO 设备不断出现后门 (2018-07-19)

美国深知后门的诱惑，华为5G设备遭禁

美国发现华为拥有访问其 5G 网络的后门

这对于中小企业来说意味着什么？

防御此类漏洞的难点在于，制造商可能并未意识到其硬件或软件中存在因漏洞而产生的后门。有时，他们被其运营所在地的国家强迫设置漏洞。作为中小企业主，这可能会让您感到不安，但有一些做法可以保护您免受以下类型的后门攻击：

监控网络活动。当攻击者通过后门访问您的系统时，通常会出现异常数据峰值。火墙可以跟踪设备上安装的应用程序的入站和出站活动。
从信誉良好的来源安装应用程序和插件。黑客通常会在免费应用程序或网络浏览器插件中隐藏后门，因此确保安装来自信誉良好的来源是明智之举。确保员工不会意外安装恶意软件的一个简单方法是限制管理员权限.
使用密码管理器使用复杂的 14 个以上字符的密码或密码短语。使用弱而简单的密码可能会为攻击者打开无意的后门。
启用双因素认证尽可能。
如果不需要，请在防火墙中阻止所有进入您网络的远程访问。

最终，如果一个民族国家想要入侵您的网络，他们很可能会获得这种访问权限。上述措施以及培训和治理政策应该可以帮助您的中小企业免受其他试图入侵的攻击。