Cuprins:
Definiție - Ce înseamnă Back Orifice (BO)?
Back Orifice (BO) este un sistem de administrare de la distanță care permite utilizatorului să controleze integral un computer care rulează de la distanță sistemul de operare Microsoft Windows (OS) printr-o conexiune TCP / IP, fie printr-o consolă simplă sau cu o interfață grafică de utilizator (GUI) .
BO oferă de fapt mașinii de la distanță un control mai mare asupra unei rețele locale (LAN) sau prin Internet, pe care o face cu persoana care stă în fața unui computer. Programul este destul de controversat, deoarece a fost dezvoltat pentru a demonstra lipsa de securitate în sistemul de operare Windows 98 și are toate nevoile potențiale ale hackerilor, deși are un scop legitim, cum ar fi administrarea de la distanță.
Numele este o joacă pe cuvintele software-ului BackOffice Server Microsoft.
Techopedia explică Back Orifice (BO)
BO a fost dezvoltat de hackerul american Josh Buchbinder, cunoscut și sub numele de Sir Dystic, pentru a expune capabilitățile de securitate ale Windows 98.
Aplicația a avut forma unui sistem de administrare de la distanță care este instalat de la distanță fără interacțiune cu utilizatorul și nu apare în panoul managerului de sarcini, deci nu poate fi ucis. Se repornește de fiecare dată când sistemul de operare pornește. Partea client a sistemului este instalată pe un alt computer, unde administratorul poate prelua controlul asupra computerului de la distanță.
BO are următoarele funcții:
- Control sistem: Permite administratorului să înregistreze de la distanță loviturile de cheie sau să blocheze / să repornească mașina. Poate obține informații detaliate despre mașină, inclusiv accesul la toate unitățile și parolele salvate sau memorate în sistem de operare sau de utilizator.
- Controlul sistemului de fișiere: permite controlul total al sistemului de fișiere de la copiere, modificare, blocare și ștergere la compresie și decompresie
- Controlul procesului: Începe sau ucide procesele după bunul plac
- Control multimedia și aplicație: controlează orice dispozitiv multimedia, cum ar fi camera web sau microfonul computerului, redă fișiere audio / video (A / V), face capturi de ecran și multe altele
- Control de rețea: funcționează ca un sniffer integrat de pachete, care permite monitorizarea datelor, a jurnalelor și a oricăror parole, redirecționând orice pachet de intrare către orice port către orice alt port sau adresă
Chiar și cu un scop legitim, cum ar fi administrarea de la distanță, serverul se ascunde de sistem și poate fi distribuit ca sarcină utilă a unui cal troian. Din această cauză, industria antivirus clasifică instrumentul drept malware și pune imediat în carantină software-ul.
