Jede Branche hat ihre eigenen Stolpersteine. Wir kennen sie, weil wir sie in der Region täglich sehen.
- ProduktionMaschinennetze trennen, Hallen-WLAN, Wiederanlauf
- LogistikScanner, mehrere Standorte, Erreichbarkeit
- HandelKassensysteme, Filialen, Shop-Anbindung
- ArztpraxenVertraulichkeit belegen, Praxissoftware, TI
- KanzleienRechtssichere Archivierung, Mandantentrennung
- Kommunen & StadtwerkeNIS2, Netztrennung, Nachweise für die Aufsicht
- DienstleisterMobiles Arbeiten, Cloud, Zusammenarbeit
Eigene Leute an drei Standorten in Mittelfranken – deshalb sind wir im Notfall noch am selben Tag bei Ihnen.
Hand in Hand
Alles rund um Ihre IT – aus einer Hand
Von der Leitung im Serverraum bis zur KI im Arbeitsalltag: zwölf Bereiche, für jeden davon eigene Spezialisten. Was BES nicht selbst macht, übernimmt ein Haus der L&S Unternehmensgruppe – abgestimmt, nicht weitergereicht.
Backdoor: versteckte Hintertüren in Software und Systemen
Eine Backdoor ist ein versteckter Zugang, der die normale Anmeldung umgeht. Sie kann von Angreifern über Schadsoftware eingeschleust werden, absichtlich in Software oder Geräten stecken oder über die Lieferkette in eigentlich vertrauenswürdige Programme gelangen.
Was ist eine Backdoor?
Das englische Wort bedeutet „Hintertür“. Gemeint ist jeder Weg in ein System, der an der vorgesehenen Authentifizierung vorbeiführt: kein Passwort, keine MFA, oft auch kein Eintrag im Protokoll. Wer die Hintertür kennt, kann Daten lesen, Befehle ausführen oder weitere Schadsoftware nachladen, häufig über Wochen unbemerkt.
Welche Arten von Backdoors gibt es?
- Durch Schadsoftware: Ein Trojaner oder Fernzugriffs-Tool (Remote Access Trojan, RAT) wird über eine Phishing-Mail oder eine Schwachstelle eingeschleust und hält den Zugang offen. Bei Ransomware-Angriffen ist das oft die Vorstufe zur Verschlüsselung.
- Wartungs- und Herstellerzugänge: fest eingebaute Konten, Standardpasswörter oder Debug-Schnittstellen in Software, Routern, Kameras oder Druckern. Gedacht für den Support, gefährlich, wenn sie bekannt werden.
- Lieferkette (Supply Chain): Die Hintertür steckt schon in einem Update oder einer Programmbibliothek, die viele andere Produkte verwenden.
- Firmware und Hardware: manipulierte Firmware auf Netzwerkgeräten oder Mainboards. Selten, aber schwer zu entdecken und zu entfernen.
Beispiel: die xz-utils-Backdoor
Ende März 2024 wurde in der weit verbreiteten Linux-Kompressionsbibliothek xz-utils (Versionen 5.6.0 und 5.6.1) eine Hintertür entdeckt (CVE-2024-3094). Ein Mitwirkender hatte sich über rund zwei Jahre das Vertrauen des Projekts erarbeitet und den Schadcode dann gut versteckt eingebaut. Ziel war die SSH-Anmeldung auf Linux-Servern. Aufgefallen ist sie, weil ein Entwickler eine ungewöhnliche Verzögerung beim SSH-Login untersuchte, bevor die betroffenen Versionen in die meisten stabilen Distributionen gelangten. Der Fall zeigt, wie real Angriffe über die Lieferkette sind.
Woran erkennt man eine Backdoor?
Oft gar nicht direkt. Hinweise sind unbekannte Dienste oder Konten, ungewöhnliche ausgehende Verbindungen, etwa nachts oder in fremde Länder, neue geplante Aufgaben, veränderte Systemdateien oder Warnungen der EDR-Lösung. Zuverlässig gefunden werden Hintertüren meist nur durch laufende Überwachung und den Abgleich mit dem Normalzustand.
So beugen Sie vor
- Patchen: Updates für Betriebssysteme, Anwendungen und Firmware zeitnah einspielen, siehe Patchmanagement.
- Standardzugänge schließen: Herstellerpasswörter ändern, nicht benötigte Fernwartungszugänge abschalten und vorhandene dokumentieren.
- Endpunkte überwachen: EDR bzw. XDR erkennt verdächtiges Verhalten auch dann, wenn die Schadsoftware noch keinem Virenscanner bekannt ist.
- Netzwerk segmentieren: Mit VLANs und einer Next-Generation-Firewall kommt ein Angreifer nicht von der Kamera bis zum Server.
- Minimale Rechte: Konten und Dienste erhalten nur die Rechte, die sie wirklich brauchen.
- Schwachstellen suchen: regelmäßiges Schwachstellenmanagement und bei Bedarf ein Penetrationstest.
Häufige Fragen
Ist jede Backdoor illegal?
Nein. Hersteller bauen manchmal Wartungszugänge ein, etwa für den Support. Zum Sicherheitsproblem werden sie, wenn sie undokumentiert, mit Standardpasswort geschützt oder öffentlich bekannt sind.
Findet ein Virenscanner jede Backdoor?
Nein. Klassische Virenscanner erkennen vor allem bekannte Schadsoftware. Neue oder gut getarnte Hintertüren fallen eher durch Verhaltensanalyse (EDR), Netzwerküberwachung und Protokollauswertung auf.
Was ist der Unterschied zwischen Backdoor, Exploit und Rootkit?
Ein Exploit nutzt eine Schwachstelle aus, um hineinzukommen. Die Backdoor hält den Zugang danach offen. Ein Rootkit versteckt Schadsoftware und Backdoor vor dem Betriebssystem und vor Schutzprogrammen.
Was tun bei Verdacht auf eine Backdoor?
Betroffene Systeme vom Netz trennen, aber nicht vorschnell neu aufsetzen, damit Spuren erhalten bleiben. Dann den IT-Notfallplan auslösen, Zugangsdaten ändern und prüfen, ob Meldepflichten nach DSGVO oder NIS2 greifen.