Che cos'è una botola per computer?

Una botola del computer, nota anche come porta sul retro, fornisce un metodo segreto, o almeno non documentato, per ottenere l'accesso a un'applicazione, un sistema operativo o un servizio online. I programmatori scrivono botole nei programmi per una serie di motivi. Lasciate al loro posto, le botole possono facilitare una serie di attività, dalla risoluzione dei problemi benigna all'accesso illegale.

Uso legittimo

I programmatori in genere non creano e conservano botole con intenti dannosi. Li lasciano in posizione per scopi legittimi di test o debug o per fornire ai tecnici dell'assistenza l'accesso di emergenza a un sistema. Le debolezze nella logica di progettazione possono anche introdurre botole nel codice del programma inavvertitamente e innocentemente. Molti sviluppatori di software includono password botola non documentate, che utilizzano per scopi di manutenzione o non specificati. Le società di software raramente riconoscono la presenza di botole e password botole nel software proprietario, software il cui codice sorgente non è distribuito pubblicamente, ma gli utenti a volte le espongono.

Vulnerabilità alla sicurezza

Poiché le botole consentono a chiunque ne sia a conoscenza di aggirare le normali procedure di sicurezza, individui senza scrupoli possono sfruttarle per scopi nefasti. I fornitori di software possono aspettarsi e sperare che le botole e le password delle botole rimangano segrete, ma man mano che gli utenti diventano più esperti dal punto di vista tecnico, diventano sempre più propensi a scoprirle, accidentalmente o intenzionalmente, e quindi a creare vulnerabilità di sicurezza. Alcuni utenti sfruttano le botole o le rivelano in modo che altri possano sfruttarle, piuttosto che segnalare la presenza di tali vulnerabilità allo sviluppatore del software che le contiene.

Malware

Il malware può installare programmi trapdoor su computer connessi a Internet. Una volta installati, i programmi trapdoor aprono una porta Internet, consentendo la raccolta di dati anonimi e dannosi o il controllo del computer da qualsiasi parte del mondo. Combinati in reti chiamate botnet, i computer infetti con porte aperte possono facilitare il furto di identità e altre attività fraudolente all'insaputa o senza il consenso dei loro proprietari.

Attacchi dannosi

Negli ultimi anni, lo sfruttamento della trappola ha promosso attacchi dannosi che coinvolgono decine di migliaia di computer. Questi attacchi hanno preso di mira molte organizzazioni di alto profilo, tra cui Google, Microsoft e l'Internal Revenue Service. I worm di posta elettronica come SoBig del 2003 e MyDoom del 2004 hanno dirottato di nascosto i computer con bot software, programmi autonomi che fungono da agenti per i programmi trappola, lasciandoli aperti allo sfruttamento futuro da parte degli hacker.