Arka Kapı Ne Demek?
İngilizce: Backdoor
Yayın: · Son güncelleme:
Arka Kapı Ne Demek? Kısaca
Arka kapı (backdoor), bir yazılımda ya da sistemde normal kimlik doğrulama adımlarını atlayarak gizli erişim sağlayan yoldur. Saldırgan tarafından yerleştirilebileceği gibi geliştiricinin unuttuğu bir test girişi de olabilir.
Arka kapı ne demek?
Arka kapı, bir evin ön kapısı kilitliyken arka bahçeden açık bırakılan giriş gibidir. Sistemde herkesin kullandığı şifreli giriş ekranı durur ama birileri o ekranı hiç görmeden içeri girebilir. Bu erişim genellikle sistem sahibinin bilgisi dışındadır.
Bu tür girişler iki biçimde ortaya çıkar. Saldırgan bir sisteme girdikten sonra tekrar gelebilmek için kendine gizli bir yol bırakır. Bazen de yazılım geliştiriciler test için koydukları sabit bir şifreyi ürün yayına çıkarken kaldırmayı unutur.
Nasıl çalışır, neden tehlikelidir?
Böyle bir yol açıldığında şifre değiştirmek bile işe yaramayabilir, çünkü bu yol şifre kontrolünü zaten atlar. Saldırgan aylarca fark edilmeden dosya kopyalayabilir, yeni hesaplar açabilir ya da başka zararlılar yükleyebilir. Truva atı ve rootkit gibi zararlılar sık sık arka kapı kurmak için kullanılır.
Örneğin bir şirket, ucuz bulduğu tanınmamış bir modem markası kullanıyor olsun. Cihazın yazılımında üreticinin unuttuğu sabit bir yönetici şifresi varsa, bu şifreyi öğrenen herkes şirket ağının girişine erişebilir.
Korunmak için ne yapılmalı?
Bireyler ve küçük işletmeler için temel adımlar şunlardır:
- Yazılım ve cihazları güvenilir üreticilerden ve resmî kaynaklardan alın.
- Varsayılan yönetici şifrelerini kurulumda değiştirin.
- Güncellemeleri düzenli yapın; arka kapılar keşfedildiğinde yamayla kapatılır.
Kurumlar ise ağ trafiğini izleyerek alışılmadık dış bağlantıları takip eder. Bir sistemin şüpheli biçimde ele geçirildiğinden kuşkulanıyorsanız, temizleme yerine sistemi sıfırdan kurmak daha güvenli olabilir.
Sıkça Sorulan Sorular
Arka kapı ile güvenlik açığı aynı şey mi?
Benzer ama farklıdır. Güvenlik açığı genellikle istemeden oluşan bir hatadır. Arka kapı ise bilerek bırakılmış ya da saldırganın yerleştirdiği gizli bir erişim yoludur.
Backdoor nedir, nasıl tespit edilir?
Backdoor, arka kapının İngilizcesidir. Tespiti için ağ trafiğindeki olağan dışı bağlantılar, tanımadığınız kullanıcı hesapları ve güvenlik yazılımlarının uyarıları izlenir.