Lexique · Se protéger
Porte dérobée
Accès dissimulé, logiciel ou matériel, qui permet de se connecter de façon furtive à une machine distante. Elle peut être introduite par du code malveillant, comme elle peut résulter d'une mise en œuvre incorrecte d'un protocole.
Ce que ça change pour vous
Une porte dérobée (backdoor en anglais) est un accès caché qui permet de se connecter à un appareil sans que son propriétaire en ait connaissance. L’ANSSI précise qu’elle peut être logicielle ou matérielle, et qu’elle peut aussi être la conséquence d’une mise en œuvre incorrecte d’un protocole. Conçue pour rester dissimulée, elle est difficile à repérer par un particulier, et c’est surtout la mise à jour régulière des appareils et des logiciels qui permet de corriger les failles que des cybercriminels pourraient exploiter.
Cybermalveillance.gouv.fr recommande donc plusieurs gestes :
- mettre à jour rapidement tous vos appareils et logiciels, car un seul élément non à jour peut ouvrir une brèche ;
- activer les mises à jour automatiques lorsque le logiciel le permet ;
- ne télécharger que depuis les sites officiels des éditeurs ou des fabricants ;
- protéger autrement, par exemple en les isolant du reste du réseau, les appareils qui ne peuvent plus être mis à jour.
Exemple
Le 29 mars 2024, la CISA a publié une alerte sur la compromission de XZ Utils, une bibliothèque de compression de données (CVE-2024-3094) : du code malveillant avait été intégré aux versions 5.6.0 et 5.6.1 et pouvait permettre un accès non autorisé aux systèmes concernés, ce qui correspond au principe même d’une porte dérobée. L’agence recommandait de revenir à une version non compromise, comme la 5.4.6, et de rechercher toute activité malveillante.
À ne pas confondre avec
- Le cheval de Troie : un programme qui trompe l’utilisateur sur sa nature, alors que la porte dérobée est un accès dissimulé vers la machine.
- Une vulnérabilité : une faiblesse involontaire d’un logiciel qu’un attaquant peut exploiter, alors que la porte dérobée est un accès dissimulé qui peut s’appuyer sur une telle faiblesse, mais qui peut aussi avoir été introduit intentionnellement, comme dans le cas de XZ Utils.
- Le logiciel espion : un programme qui collecte et transmet des informations, alors que la porte dérobée désigne l’accès lui-même, qui peut ensuite servir à d’autres actions.
