Obsah:
Definícia - Čo znamená Back Orifice (BO)?
Back Orifice (BO) je systém vzdialenej správy, ktorý umožňuje užívateľovi získať plnú kontrolu nad počítačom na diaľku, na ktorom je spustený operačný systém Microsoft Windows (OS) prostredníctvom pripojenia TCP / IP, buď prostredníctvom jednoduchej konzoly alebo grafického používateľského rozhrania (GUI).,
BO vlastne dáva vzdialenému stroju väčšiu kontrolu nad lokálnou sieťou (LAN) alebo cez internet, čo robí s osobou, ktorá sedí pred počítačom. Program je dosť kontroverzný, pretože bol vyvinutý na preukázanie nedostatočnej bezpečnosti v OS Windows 98 a má všetky potenciálne potreby, ktoré hackeri potrebujú, napriek tomu, že majú legitímny účel, napríklad vzdialenú správu.
Názov je hra na slová softvéru BackOffice Server spoločnosti Microsoft.
Techopedia vysvetľuje Back Orifice (BO)
BO vyvinul americký hacker Josh Buchbinder, známy tiež ako Sir Dystic, aby odhalil bezpečnostné možnosti systému Windows 98.
Aplikácia prišla vo forme systému vzdialenej správy, ktorý je nainštalovaný na diaľku bez zásahu používateľa a nezobrazuje sa na paneli manažéra úloh, takže ho nemožno zabiť. Reštartuje sa pri každom spustení OS. Klientská strana systému je nainštalovaná na inom počítači, kde správca môže prevziať kontrolu nad vzdialeným počítačom.
BO má nasledujúce schopnosti:
- Ovládanie systému: Umožňuje správcovi vzdialene protokolovať stlačenia klávesov alebo uzamknúť / reštartovať počítač. Môže získať podrobné informácie o stroji, vrátane prístupu ku všetkým jednotkám a heslám uloženým alebo uloženým do vyrovnávacej pamäte operačným systémom alebo používateľom.
- Riadenie systému súborov: Umožňuje úplnú kontrolu nad systémom súborov od kopírovania, úpravy, blokovania a vymazania po kompresiu a dekompresiu.
- Kontrola procesu: Spúšťa alebo ničí procesy podľa vlastného uváženia
- Ovládanie multimédií a aplikácií: Ovláda akékoľvek multimediálne zariadenie, napríklad webovú kameru alebo mikrofón počítača, prehráva zvukové / video (A / V) súbory, sníma snímky obrazovky a ďalšie.
- Ovládanie siete: Funguje ako integrovaný identifikátor paketov, ktorý umožňuje monitorovanie údajov, protokolov a akýchkoľvek hesiel a zároveň presmeruje prichádzajúci paket na ľubovoľný port smerom k inému portu alebo adrese.
Aj keď je legitímny účel, napríklad vzdialená správa, server skryje pred systémom a môže byť distribuovaný ako užitočné zaťaženie trójskeho koňa. Z tohto dôvodu antivírusový priemysel kategorizuje tento nástroj ako malware a softvér okamžite karantény.
