Qu’est-ce qu’une porte dérobée ?
Une porte dérobée (de l’anglais backdoor) est une fonctionnalité inconnue de l’utilisateur légitime, qui donne un accès secret à un appareil. L’introduction d’une porte dérobée dans un logiciel à l’insu de son utilisateur transforme le logiciel en cheval de Troie. Parfois, les portes dérobées ont une utilisation légitime, comme l’octroi d’un accès pour le dépannage à un système.
Mode de Fonctionnement
La porte dérobée peut être installée légalement par le fabricant ou introduite par des pirates. Ces derniers utilisent les méthodes virales les plus efficaces pour prendre le contrôle d’un appareil. Une porte dérobée peut être installée sur n’importe quel type d’appareil informatique. Un backdoor peut être introduit sur votre ordinateur, un réseau informatique, des smartphones, des objets connectés, des routeurs, des pare-feux, etc.
Il fonctionne en arrière-plan et n’apparaît pas dans les logiciels en cours d’utilisation. Il est très similaire à d’autres virus et logiciels malveillants, et est donc difficile à détecter. Il est utilisé pour espionner un utilisateur, gérer ses fichiers, installer des logiciels supplémentaires ou des malwares, surveiller l’ensemble du système du PC et attaquer d’autres hôtes. Souvent, les portes dérobées peuvent également avoir d’autres fonctions malveillantes, telles que l’enregistrement des frappes de clavier, la capture d’écrans, les infections diverses et le chiffrement de fichiers. Ce parasite est le résultat d’une combinaison de diverses menaces de sécurité privée qui sont interdépendantes et ne nécessitent pas de contrôle particulier à distance.
Comment se protéger ?
À noter que le risque zéro n’existe pas mais nous pouvons réduire les risques d’être infecté par une porte dérobée en appliquants ces quelques règles de sécurité :
- Utiliser un antivirus efficace, et le maintenir à jour
- Effectuer les mises à jour de tous ses logiciels dès qu’elles sont disponibles
- Ne jamais cliquer sur un lien suspect, que ce soit sur un site Internet ou dans un email (même si ce dernier semble avoir été envoyé par une connaissance)
- Rester prudent quant aux sites web que l’on visite : certains sites malveillants peuvent déclencher le téléchargement discret d’un malware
- N’installer que les logiciels dont on a réellement besoin, et les télécharger depuis les sites officiels
La Rédaction d’Africa Cybersecurity Mag
