imported>SchlurcherBot: Bot: http → https

2025-11-27T16:05:14Z

Bot: http → https

Neue Seite

{{Dieser Artikel| beschreibt einen Zugang zu Rechnern; zur gleichnamigen britischen Jazzrock-Band siehe [[Back Door]].}}

[[Datei:Backdoor_Spies.jpg|mini|Darstellung von Backdoors durch die Electronic Frontier Foundation]]
'''{{lang|en|Backdoor}}''' (auch ''{{lang|en|Trapdoor}}'' oder ''Hintertür'') bezeichnet einen (oft vom Autor eingebauten) Teil einer [[Software]], der es Benutzern ermöglicht, unter Umgehung der normalen [[Computersicherheit|Zugriffssicherung]] Zugang zum [[Computer]] oder einer sonst geschützten Funktion eines Computerprogramms zu erlangen.<ref name="Backdoor-Definition">Robert C. Newman: ''Computer Security – Protecting digital Resources''; Februar 2009, ISBN 978-0-7637-5994-0, Auszug Seite 49: „Backdoor software tools allow an intruder to access a computer using an alternate entry method. Wheras legitimeate users log in through front doors using a userid and password, attackers use backdoors to bypass these normal access controls.“, [http://books.google.de/books?id=RgSBGXKXuzsC&pg=PA49&dq=Backdoor&hl=de&ei=nCwfTJvGKM-VONCdsKEM&sa=X&oi=book_result&ct=result&resnum=1&ved=0CDQQ6AEwAA#v=onepage&q=&f=false books.google.de] (komplette online-Einsicht in den zitierten Auszug); ''Windows Vista Security''; O’Reilly Verlag, 2007, ISBN 978-3-89721-466-8, Auszug Seite 105: „Ein Backdoor ist eine Hintertür zu einer Anwendung, ein versteckter Zugang zu einem Computer oder eine Abkürzung durch einen Autorisierungsmechanismus“; [http://books.google.de/books?id=5eG3Dfv3OpIC&pg=PA105&dq=Backdoor&hl=de&ei=nCwfTJvGKM-VONCdsKEM&sa=X&oi=book_result&ct=result&resnum=2&ved=0CDkQ6AEwAQ#v=onepage&q&f=false books.google.de] (komplette online-Einsicht in den zitierten Auszug).</ref>

Ein Beispiel sind Universalpasswörter für ein [[BIOS]]<ref name="BIOS-Backdoor_lkwpeter">''Privacy protection and computer forensics – second edition''. ISBN 1-58053-830-4, 2004, Auszug Seite 250: „Openly available on the Internet is the following list of backdoor CMOS BIOS passwords: […] lkwpeter […]“, [http://books.google.de/books?id=_FweqDY1c34C&pg=PA250&dq=Backdoor&hl=de&ei=kTMfTISVOY2sOPPmkY8O&sa=X&oi=book_result&ct=result&resnum=3&ved=0CDMQ6AEwAg#v=onepage&q=Backdoor&f=false books.google.de] (kompletter Auszug des zitierten Textes).</ref> oder eine spezielle (meist durch einen [[Trojanisches Pferd (Computerprogramm)|Trojaner]] heimlich installierte) Software, die einen entsprechenden [[Fernwartungssoftware|Fernzugriff]] auf den Computer ermöglicht.

In der [[Kryptografie]] bezeichnet man auch eine Möglichkeit zum [[Brechen (Kryptologie)|Brechen]] eines Verfahrens (z. B. einer [[Verschlüsselungsverfahren|Verschlüsselung]]), die von dessen Entwickler bewusst eingebaut wurde, als '''Backdoor'''.

== Unterschied zwischen Backdoor und Trojaner ==
{{Hauptartikel|Trojanisches Pferd (Computerprogramm)}}

Als Trojanisches Pferd, kurz Trojaner, wird ein Computerprogramm oder Skript bezeichnet, das sich als nützliche Anwendung tarnt, im Hintergrund aber ohne Wissen des Anwenders eine andere Funktion erfüllt.<ref name="bsi_Trojaner-Definition">{{Webarchiv|text=Trojanische Pferde |url=https://www.bsi-fuer-buerger.de/ContentBSIFB/GefahrenImNetz/Schadprogramme/TrojanischePferde/trojaner.html |wayback=20121027080429 }}, eine Kurzbeschreibung vom BSI</ref> Das einfachste Beispiel dafür ist ein schädigendes [[Computerprogramm|Programm]], welches [[Datei]]en des Benutzers [[Löschen (Datei)|löscht]], dessen [[Dateiname]] aber auf eine andere Funktion schließen lässt, wie <code style="white-space:nowrap">lustiger_Bildschirmschoner.exe</code>. Dabei ist es unerheblich, ob der „lustige Bildschirmschoner“ tatsächlich auch einen [[Bildschirmschoner]] anzeigt, während er die Daten zerstört, oder ob er einfach nur die Daten zerstört. Die Nutzung des irreführenden Dateinamens genügt, um das Programm als Trojanisches Pferd zu klassifizieren.

Trojaner können auch dazu dienen, Backdoorprogramme zu installieren, müssen diese jedoch nicht notwendigerweise enthalten. Beherbergt und installiert ein Trojaner ein eigenständiges Backdoorprogramm, greift der Eindringling auf das installierte Backdoorprogramm zu und nicht auf den Trojaner. Der Trojaner diente in diesem Fall lediglich als Hilfsprogramm für die heimliche Installation. Der Trojaner kann danach jederzeit gelöscht werden, ohne dass dies einen Einfluss auf die weitere Funktion des Backdoorprogramms hat.

Allerdings hält niemand den Entwickler eines Backdoorprogramms davon ab, sich der Technik eines Trojaners zu bedienen. Bei einem Backdoorprogramm, das sich selbst als nützliche Anwendung tarnt (beispielsweise als Desktopuhr, die heimlich einen Fernzugriff auf den Computer ermöglicht), handelt es sich um eine Mischform zwischen einem Backdoor und einem Trojaner. Wird ein solches Programm beendet oder gar gelöscht, so steht auch die heimliche Backdoorfunktion nicht mehr zur Verfügung.

== Beispiele ==
Eine Variante besteht darin, in einem System fest vorgegebene, nur dem Ersteller des Systems bekannte [[Kennwort|Passwörter]] oder andere versteckte Funktionen einzubauen, die einen Zugriff ohne die sonst übliche [[Authentifizierung]] ermöglichen.<ref name="Backdoor-Definition" /> Ein bekanntes Beispiel hierfür ist der von ''Award Software'' über mehrere Jahre vergebene [[Kryptologische Hashfunktion|Hash-Code]], der mit dem BIOS-Universalpasswort „lkwpeter“<ref name="BIOS-Backdoor_lkwpeter" /> bedient wird.

Zur Software, die einen Fernzugriff auf den Computer ermöglicht, zählen z. B. Programme wie ''[[SubSeven|Sub Seven]]'' und ''[[Back Orifice]]''.

1999 wurde eine Variable namens [[NSAKEY]] in [[Microsoft Windows|Windows]] gefunden und ebenfalls eine Backdoor vermutet.

Auch die [[Router]] von [[Cisco Systems]], die weite Teile des Internetverkehrs abwickeln, sind mit Backdoors für US-Geheimdienste versehen.<ref name="handelsblatt-2013-109-4">{{Literatur |Autor=Sönke Iwersen, Ina Karabasz, Jens Koenen, Susanne Metzger |Titel=Ärger über einen Freund |Sammelwerk=[[Handelsblatt]] |Band= |Nummer=109 |Datum=2013-06-11 |ISSN=0017-7296 |Seiten=1, 4}}</ref>

Im März 2024 sorgte die [[XZ Utils Backdoor|Backdoor in den XZ Utils]], einer auf Servern weit verbreiteten Bibliothek, für Aufsehen.<ref>{{Literatur |Autor=Kevin Roose |Titel=Did One Guy Just Stop a Huge Cyberattack? |Sammelwerk=[[The New York Times]] |Datum=2024-04-03 |ISSN=0362-4331 |Online=https://www.nytimes.com/2024/04/03/technology/prevent-cyberattack-linux.html |Abruf=2025-05-15}}</ref>

In Kinofilmen wurden Backdoors einer breiten Masse bekannt gemacht. So hackt sich beispielsweise der Teenager David Lightman in ''[[WarGames – Kriegsspiele]]'' mithilfe eines Backdoor-Passworts in den Kriegssimulator WHOPR ein. In ''[[Jurassic Park]]'' versucht sich der Ingenieur Ray Arnold ebenfalls mithilfe eines Backdoor Passworts in ein Computersystem zu hacken.

== Schutz vor einem Backdoor durch Überprüfbarkeit des Quelltextes ==
{{Hauptartikel|Closed Source|Open Source|freie Software}}

Bei Softwareprodukten ist eine freie Einsicht in deren [[Quelltext|Quellcode]] ein Aspekt der Computersicherheit. Dabei gilt es unter anderem die Gefahr zu minimieren, dass ein Produkt Funktionalitäten enthalten kann, von denen der Anwender nichts wissen soll, wie die heimliche Funktion einer Backdoor.

[[Quelloffene Software]] lässt sich von der Öffentlichkeit dahingehend überprüfen und darüber hinaus mit rechtlich unbedenklichen Mitteln auf Schwachstellen untersuchen, die auf diese Weise schneller geschlossen werden können.

=== Grenzen ===
Quelloffene Software kann zwar durch jeden mit entsprechender Sachkunde selbst auf heimliche Funktionalitäten und Schwachstellen hin untersucht werden, was jedoch nicht bedeutet, dass die bloße Verfügbarkeit des Quelltextes ein Garant dafür ist, dass dieser von den Computernutzern hinreichend überprüft wurde. Über einen langen Zeitraum bestehende Sicherheitslücken in quelloffener Software weisen auf diesen Umstand hin.<ref>Der quelloffene IRC-Server ''UnrealIRCd'' [https://www.heise.de/newsticker/meldung/IRC-Server-seit-Monaten-mit-Backdoor-Update-1020971.html enthielt von November 2009 bis Juni 2010 einen Backdoor], der es Fremden gestattet, Kommandos mit den Rechten des UnrealRCd-Benutzers auf dem Server auszuführen – Meldung von ''heise Security'', Autor Reiko Kaps, 12. Juni 2010.</ref><ref>Am 13. Mai 2008 [https://www.debian.org/security/2008/dsa-1571 gab das Debian-Projekt bekannt], dass das OpenSSL-Paket der Distributionen seit 17. September 2006 (Version 0.9.8c-1 bis 0.9.8g-9) eine Sicherheitslücke enthielt.</ref> Zudem ist eine geschickt verbaute Hintertür auch mit fundierten Fachkenntnissen mitunter schwer zu erkennen. Der Zeitaufwand für eine Analyse ist bei komplexen Programmen oft beträchtlich.

Ob das von einer externen Quelle bezogene ausführbare Programm tatsächlich mit dem veröffentlichten Quellcode erstellt wurde oder ob hier nicht zuvor eine Hintertür eingebaut oder eine andere Veränderung vorgenommen wurde, ist für den Anwender oft schwer zu erkennen. Auch hierfür gilt, dass mit entsprechender Sachkunde wenigstens in der Theorie eine Überprüfung möglich ist. Dies gestaltet sich jedoch in der Praxis oft als schwierig, da die beim Kompilieren entstehenden [[Binärdatei]]en gerade bei größeren [[Codebasis|Codebasen]] durch sehr viele Faktoren beeinflusst werden können und es im Allgemeinen keine zuverlässige Möglichkeit gibt, herauszufinden, unter welchen Bedingungen eine vorliegende ausführbare Datei entstanden ist.

Eine Methode, diesen Schritt des [[Compiler|Kompilierens]] abzusichern, ist, [[Reproduzierbarkeit#Quelloffene Software|reproduzierbare Builds]] zu erstellen. Dabei wird die Software reproduzierbar bzw. deterministisch kompiliert und so kann jeder durch eigene Kompilierung nachprüfen, dass das Kompilat aus dem entsprechenden Quellcode gebaut wurde und während des Build-Prozesses keine Hintertür eingeschleust wurde.

1984 stellte der Computer-Pionier [[Ken Thompson]] während seiner Turing-Award-Rede ein Beispiel für eine Hintertür vor, die selbst bei der Verfügbarkeit des Quelltextes schwer aufzuspüren wäre.<ref>Ken Thompson: [https://www.ece.cmu.edu/~ganger/712.fall02/papers/p761-thompson.pdf ''Reflections on Trusting Trust''.] (PDF; 225 kB) Communications of the ACM, August 1984.</ref> Die Rede war von einem login-Programm für [[Unix]], das derart verändert wird, dass es zusätzlich zum normalen Passwort auch ein Generalpasswort akzeptiert. Diese Hintertür könne, so Thompson, ein entsprechend manipulierter [[C (Programmiersprache)|C]]-[[Compiler]] beim Übersetzen des login-Programms automatisch hinzufügen, wodurch der Quelltext des login-Programms keinen Hinweis auf eine Manipulation liefert. Das Vorgehen ließe sich auf eine weitere Instanz verschieben, die dafür zuständig ist, den C-Compiler selbst in eine ausführbare Datei zu übersetzen, wodurch die Manipulation dann nicht einmal mehr aus dem Quellcode des C-Compilers ersichtlich wäre.

== Siehe auch ==
* [[Schadprogramm]]
* [[Rootkit]]
* [[Unverdächtige Konstante]]

== Weblinks ==
{{Wiktionary|back door}}

== Einzelnachweise ==
<references />

{{Normdaten|TYP=s|GND=4704524-3}}

[[Kategorie:Schadprogramm| ]]
[[Kategorie:Sicherheitslücke]]
[[Kategorie:Hackertechnik (Computersicherheit)]]

Backdoor - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https