Back Orifice (oft abgekürzt zu BO ) ist ein Computerprogramm zur Fernadministration von Systemen . Es ermöglicht die Steuerung eines Computers mit dem Betriebssystem Microsoft Windows von einem entfernten Standort aus. [ 1 ] Der Name ist ein Wortspiel mit der Microsoft BackOffice Server -Software. Mithilfe von Image-Management können auch mehrere Computer gleichzeitig gesteuert werden.

Back Orifice verwendet eine Client-Server- Architektur. [ 2 ] Ein kleines, unauffälliges Serverprogramm läuft auf einem Rechner und wird von einem Clientprogramm mit grafischer Benutzeroberfläche auf einem anderen Rechner ferngesteuert. Die beiden Komponenten kommunizieren über die Netzwerkprotokolle TCP und/oder UDP . In Anlehnung an das Leet- Phänomen läuft dieses Programm üblicherweise auf Port 31337. [ 3 ]

Das Programm wurde am 1. August 1998 auf der DEF CON 6 vorgestellt und war eine Idee von Sir Dystic , einem Mitglied der US-amerikanischen Hackerorganisation Cult of the Dead Cow . Laut der Gruppe sollte es die mangelnde Sicherheit der Windows-9x - Betriebssysteme von Microsoft aufzeigen .

Obwohl Back Orifice legitime Zwecke wie die Fernadministration erfüllt , prädestinieren es andere Faktoren für illegale Anwendungen. Der Server kann sich vor flüchtigen Blicken der Systembenutzer verbergen. Da er ohne Benutzerinteraktion installiert werden kann, lässt er sich als Payload eines Trojaners verbreiten .

Aus diesen und anderen Gründen stufte die Antivirenindustrie das Tool umgehend als Schadsoftware ein und setzte Back Orifice auf ihre Quarantänelisten. Trotzdem wurde es aufgrund seiner einfachen Benutzeroberfläche und der unkomplizierten Installation häufig von Scriptkiddies genutzt.

Es folgten zwei Nachfolgeanwendungen: Back Orifice 2000 , veröffentlicht 1999, und Deep Back Orifice von der französisch-kanadischen Hackergruppe QHA.

Siehe auch

Referenzen

  1. ^ Richtel, Matt. „ Hackergruppe behauptet, Programm könne Sicherheitslücke in Microsoft ausnutzen “, The New York Times, 4. August 1998. Abgerufen am 24. April 2007.
  2. ^ „Informationen zu Back Orifice und NetBus“ . Symantec. Archiviert vom Original am 22. Februar 1999. Abgerufen am 8. Februar 2013 .
  3. ^ Knudsen , Kent (5. April 2002). „Tracking the Back Orifice Trojan On a University Network“ . sans.org . S. 7. Archiviert vom Original (PDF) am 21. April 2018. Abgerufen am 20. April 2018. Der Server bindet normalerweise an UDP-Port 31337, kann aber für die Verwendung eines anderen Ports konfiguriert sein.