Backdoor

Was ist eine Backdoor?

Eine Backdoor oder Hintertür ist eine wissentlich oder unwissentlich installierte Software. Diese ermöglicht dem Benutzer, unter Umgehung der normalen Authentifizierungen auf geschützte Bereiche und Funktionen dieser Software oder sogar auf das gesamte (Computer-)System zuzugreifen. 

Vorteile von Backdoors

Eine Backdoor kann sowohl von Benutzern selbst verwendet werden, die ihre Zugriffsbeschränkungen vergessen haben, als auch von Angreifern, die davon wissen. Häufig wird eine solche Hintertür vom Programmierer selbst eingebaut, um z. B. das Zurücksetzen von Passwörtern zu ermöglichen. Die Backdoor stellt deshalb manchmal die letzte Möglichkeit dar, auf einen gesperrten Rechner und die darauf enthaltenen Daten zuzugreifen. Außerdem können auf diese Weise Sicherheitsvorkehrungen zurückgesetzt oder Sicherheitssoftware-Lösungen getestet werden.

Nachteile von Backdoors

Schadsoftware kann sich über eine Hintertür Zugang verschaffen. So installieren Trojaner oft eigene Backdoors, um weitere Malware nachzuladen. Andere Viren wiederum spüren gezielt bestehende Hintertüren auf, um in ein System einzudringen. Zudem besteht ein erhebliches Risiko des Missbrauchs: Sowohl Hersteller als auch Sicherheitsbehörden könnten IT-Systeme ohne Zustimmung des Besitzers oder richterliche Genehmigung unbefugt betreten.

Auch Verschlüsselungsalgorithmen und Netzwerkprotokolle können Backdoors enthalten, die schwer zu erkennen sind. Hochwertige Anti-Malware-Programme und sichere Firewalls bieten Schutz vor externen Angriffen. Um Sicherheitsrisiken bei veralteter Software zu minimieren, kann eine Anwendungsmodernisierung helfen – durch die Migration in eine aktuelle Programmiersprache lassen sich moderne Analysetools nutzen, um Schwachstellen effektiver zu identifizieren. Eine vollständige Absicherung ist jedoch kaum realisierbar. Daher ist besondere Vorsicht bei verdächtigen E-Mails oder Anhängen geboten.

 

Zurück zum IT-Lexikon

Weiteres IT-Wissen

Faces of DTS

Zwischen Code & Souveränität: Security-Software-Entwicklung „Made in Germany“

Was mit einem 386er unter dem Weihnachtsbaum begann, wurde zur Überzeugung: Paul Dudek, Software Developer, spricht über seinen Weg in die IT und zur Security Software „Made in Germany“. In unserem Interview reden wir darüber, wie Anspruch, Haltung, Verantwortung und digitale Souveränität in unserer Softwareentwicklung zusammenfinden – aber auch, warum Software aus Deutschland kein Kompromiss, sondern ein Zukunftsmodell ist.

Weiterlesen
IT-Blog

Digitale Souveränität: Aus Anspruch wird Praxis – Teil 3 von 3

Alle reden über digitale Souveränität. In Teil 1 unserer Blog-Reihe haben wir gezeigt, dass es sich dabei nicht um eine politische Vision, sondern eine echte Geschäftsgrundlage handelt. In Teil 2 ging es um das Fundament: Rechenzentren, Cloud und IT-Infrastruktur. Nun folgt die Ebene, mit der Anwender täglich arbeiten: Plattformen, Lösungen und Services, allen voran in der IT-Security. Damit stellt sich die finale Frage: Wann und wie sind Sie auf dieser Ebene wirklich souverän und unabhängig? Denn hier zeigt sich, ob aus dem Anspruch gelebte Praxis wird.

Weiterlesen
IT-Blog

Digitale Souveränität: Das Fundament entscheidet – Teil 2 von 3

Im ersten Teil unserer Blog-Serie haben wir gezeigt: Digitale Souveränität ist keine politische Vision, sondern eine Geschäftsgrundlage. Doch Souveränität beginnt beim Fundament. Rechenzentren, Cloud und IT-Infrastruktur entscheiden darüber, ob Kontrolle wirklich real ist. Drei Fragen bringen es auf den Punkt: Wo liegen die Daten physisch? Wer betreibt die Systeme? Und unter welcher Rechtsordnung geschieht das? Wer diese Fragen nicht beantworten kann, baut Digitalisierung auf fremdem Grund.

Weiterlesen

Sie wollen uns kennenlernen?

Vereinbaren Sie jetzt
einen Termin mit uns.

Gespräch vereinbaren!
Kontakt
Support
Newsletter
Cloud Portal

So erreichen Sie uns:

Support

Hotline

Um ein Ticket zu eröffnen, rufen Sie einfach unsere 24/7 Hotline an:

 

+49 5221 1013-032

E-Mail

Um ein Ticket zu eröffnen, schicken Sie uns einfach eine E-Mail mit Ihrem technischen Anliegen an:
 

support​@​dts.de

Webfrontend

Neue Tickets im Webfrontend erfassen, sämtliche offene Tickets einsehen, klassifizieren etc.
 

support.dts.de

Remote Support

Ermöglicht Remote-Verbindungen zu Ihren Endgeräten.

 

support-remote.dts.de

Jetzt abonnieren!

Aktuelle Informationen zur DTS, unseren Produkten, Veranstaltungen sowie weitere News rund um die gesamte Unternehmensgruppe.

DTS allgemein

Anmeldung

DTS Systeme Münster

Anmeldung

DTS Cloud Portal

Das DTS Cloud Portal ist unsere Plattform für Sie, um Ihre DTS-Cloud-Produkte und Services ganz einfach und flexibel hinzuzubuchen und zu verwalten. Die intuitive Plattform ermöglicht es Ihnen, ausgewählte Produkte individuell zu konfigurieren und somit genau an Ihre Anforderungen anzupassen.