Backdoor

Backdoor (z ang. „tylne drzwi”), także furtka – ukryty i nieautoryzowany mechanizm umożliwiający obejście standardowych procedur uwierzytelniania lub zabezpieczeń systemu komputerowego, aplikacji, serwera lub sieci^[1].

Backdoor może zostać pozostawiony przez atakującego, który wcześniej włamał się do systemu, np. przez inną lukę w oprogramowaniu. Pozwala mu to zachować dostęp mimo ponownego uruchomienia systemu, zmiany haseł lub innych zdarzeń, które mogłyby go odciąć. Przykładem są webshelle umieszczane na serwerach WWW^[2]. Backdoor może też zostać zainstalowany za pomocą konia trojańskiego. Pozwala wtedy wgrywać na komputer kolejne złośliwe programy, wykonywać na nim polecenia lub włączyć go do botnetu^[3].

Backdoor może być również celowo umieszczony w oprogramowaniu przez jego twórcę lub osobę mającą wpływ na jego rozwój. W 1984 roku Ken Thompson opisał, jak zmodyfikowany kompilator może dodawać do programu login furtkę akceptującą znane atakującemu hasło, niewidoczną w kodzie źródłowym^[4]. W 2024 roku w wersjach 5.6.0 i 5.6.1 biblioteki xz Utils, używanej w większości dystrybucji Linuxa, wykryto ukryty backdoor, który według Open Source Security Foundation umieścił w kodzie najprawdopodobniej złośliwy lub przejęty opiekun projektu. Mógł on pozwolić na obejście uwierzytelniania w serwerze SSH i zdalne przejęcie kontroli nad systemem. Sprawę oznaczono jako CVE-2024-3094. Zainfekowane wersje wykryto szybko, zanim trafiły do stabilnych wydań większości dystrybucji^[5].

Przypisy

↑ DariuszD. Wawrzyniak DariuszD., Cyberbezpieczeństwo systemu finansowego, wyd. 1, Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu, 2025, s. 51, DOI: 10.15611/2025.97.9, ISBN 978-83-68394-97-9 .
↑ Persistence, Tactic TA0003. MITRE ATT&CK. [dostęp 2026-10-01]. (ang.).
↑ What is a Trojan Horse Virus? Types and How to Remove it. Kaspersky, 2019-02-12. [dostęp 2026-10-01]. (ang.).
↑ KenK. Thompson KenK., Reflections on Trusting Trust, „Communications of the ACM”, 27 (8), 1984, s. 761–763, DOI: 10.1145/358198.358210 (ang.).
↑ xz Backdoor CVE-2024-3094. Open Source Security Foundation, 2024-03-30. [dostęp 2026-10-01]. (ang.).

[1] DariuszD. Wawrzyniak DariuszD., Cyberbezpieczeństwo systemu finansowego, wyd. 1, Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu, 2025, s. 51, DOI: 10.15611/2025.97.9, ISBN 978-83-68394-97-9 .

[mitre-2] Persistence, Tactic TA0003. MITRE ATT&CK. [dostęp 2026-10-01]. (ang.).

[3] What is a Trojan Horse Virus? Types and How to Remove it. Kaspersky, 2019-02-12. [dostęp 2026-10-01]. (ang.).

[4] KenK. Thompson KenK., Reflections on Trusting Trust, „Communications of the ACM”, 27 (8), 1984, s. 761–763, DOI: 10.1145/358198.358210 (ang.).

[5] xz Backdoor CVE-2024-3094. Open Source Security Foundation, 2024-03-30. [dostęp 2026-10-01]. (ang.).

[1]

[2]

[3]

[4]

[5]