Arka Kapı (Backdoor)
Normal güvenlik denetimlerini atlayarak bir sisteme gizli erişim sağlayan yol.
Arka kapı↗ (backdoor), bir sisteme normal güvenlik denetimlerini (kimlik doğrulama↗, yetkilendirme↗) atlayarak gizlice erişim sağlayan yoldur. Saldırgan bu gizli giriş sayesinde, ön kapı kilitli olsa bile sisteme istediği zaman, fark edilmeden geri dönebilir.
Arka kapılar farklı biçimlerde ortaya çıkar: bir zararlı yazılımın (örneğin truva atının) sisteme yerleştirdiği gizli erişim, saldırganın ele geçirme sonrası kalıcılık için bıraktığı bir mekanizma, ya da yazılımdaki hatalı/ihmalkâr bir tasarımdan doğan açık. Bazen geliştiriciler tarafından bakım amacıyla bırakılan ama temizlenmeyen erişimler de istemeden arka kapıya dönüşür.
Bir arka kapının varlığı, sistemin tek bir kez değil sürekli risk altında olması demektir; bu yüzden ele geçirilmiş sistemleri yalnızca görünür zararlıdan temizlemek yetmez. Tüm kalıcılık mekanizmalarının, eklenmiş hesapların ve değiştirilmiş yapılandırmaların eksiksiz tespit edilip kaldırılması; çoğu zaman da sistemin temiz bir kaynaktan yeniden kurulması kritiktir.
Bu terimin geçtiği rehberler
Olay Müdahalesi ve Dijital Adli Analiz (DFIR)
Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.
Yapay Zeka Modeli ve Tedarik Zinciri Güvenliği
Hazır modeller, veri kümeleri ve bağımlılıklar bir tedarik zinciridir. Zehirlenmiş model, veri kaynağı saldırıları ve güvenli kullanım üzerine teknik rehber.