Qu’est-ce qu’un backdoor ou porte dérobée en informatique ?

Le backdoor est un sujet qui revient souvent dans les actualités informatiques. Des entreprises sont régulièrement remises en cause pour intégrer un backdoor dans leurs produits. C’est le cas par exemple de WhatsApp, Samsung, Huawei et dernièrement, Gygabyte. Les entreprises l’utilisent pour accéder à distance au logiciel ou à l’appareil pour effectuer des mises à jour. Les hackers qui sont au courant de son existence peuvent s’en servir à des fins malveillantes.

Un backdoor est similaire aux autres logiciels malveillants, il est presque impossible de détecter sa présence. Le hacker se sert pourtant de cette porte d’entrée pour gérer les fichiers sur l’appareil, contrôler un site grâce au droit d’administrateur, installer d’autres malwares, etc.

Un backdoor se traduit en français par « porte dérobée ». Dans le domaine informatique, cette porte donne à un utilisateur l’accès à un système qui requiert normalement un privilège. Il permet ainsi de contourner les mesures de sécurité existantes.

La porte s’installe sur un appareil ou un réseau à travers un élément matériel (une puce présente dans un smartphone par exemple) ou un logiciel. Le backdoor fournit un root access, c’est-à-dire un accès intégral à un appareil grâce à ses droits administrateur.

Si cette porte est initiée par des acteurs malveillants, ces derniers peuvent aller et venir pour copier des données stockées, supprimer des fichiers, prendre le contrôle du système, etc. Les hackers se servent également du backdoor pour installer d’autres malwares.

Une porte dérobée est souvent confondue avec une faille de sécurité. Pourtant, la faille de sécurité est généralement accidentelle, mais les cybercriminels peuvent les exploiter. À l’inverse, l’installation d’un backdoor est un acte volontaire, qu’il s’agisse d’éditeurs et de fabricants ou des hackers.

Un backdoor est similaire à une porte à l’arrière de la maison dont on a oublié de fermer. Les voleurs peuvent entrer librement sans signe d’effraction. Il peut se passer des mois, voire des années avant qu’un backdoor soit découvert. Pour cause, il a été installé à l’insu de l’utilisateur.

La porte dérobée fonctionne en arrière-plan. Il est impossible de le voir dans la liste des logiciels en cours d’utilisation.

Pendant cette période, les hackers ont donc un accès aux informations sur l’appareil de la victime. Certains backdoors ressemblent fortement à un ver informatique, ils se répliquent de manière autonome.

Une porte dérobée peut être installée volontairement par l’éditeur d’un programme ou d’un fabricant de matériel. Les fabricants s’en servent pour accéder à distance à l’appareil en cas de problèmes. Néanmoins, cette pratique n’est pas à l’abri de dérives et suscite des scandales.

En 2011, Huawei, le fabricant d’équipements de télécommunication chinois a été accusé par le gouvernement américain d’avoir installé des portes dérobées sur ses appareils. Les révélations de Snowden en 2013 rapportent également l’existence de portes dérobées sur les appareils des constructeurs comme Samsung, Juniper ou Cisco.

La porte dérobée peut également être introduite par les hackers. Elle s’installe sur les objets connectés, le réseau informatique, l’ordinateur de l’utilisateur, etc.

Un backdoor sert généralement d’outil d’espionnage à un utilisateur. Les hackers détiennent le contrôle de l’appareil et la gestion des fichiers. Grâce à leur accès administrateur, ils peuvent installer des malwares et d’autres logiciels supplémentaires pour une surveillance généralisée.

Une fois le backdoor installé, les attaquants en profitent pour installer des logiciels comme l’enregistrement de frappes, le ransomware pour crypter les fichiers, etc.

L’intégration d’une porte dérobée peut également se faire à la demande du gouvernement. Les pays membres du Five Eyes (États-Unis, Royaume-Uni, Canada, Nouvelle-Zélande et Australie) ont demandé aux géants Google, Facebook et Apple d’installer une porte dérobée dans leur service. L’objectif de la demande était de faciliter l’obtention des informations dans le cadre d’une enquête criminelle. Les trois entreprises ont néanmoins refusé la demande.

Il y a encore deux décennies, l’existence de portes dérobées dans les programmes informatiques était inconcevable pour le public. Néanmoins, les révélations de Snowden, un ancien consultant de la NSA, ont remis tout en cause.

Cela n’est plus un secret, les gouvernements britanniques et américains ont avoué leur volonté d’installer des portes dérobées dans les systèmes au profit des services de renseignement. Le FBI a par exemple demandé à Apple de fournir une porte dérobée pour faciliter leur enquête. Malgré la pression, la marque à la pomme a décliné la demande.

L’installation d’une porte dérobée ne représente que la première étape dans une attaque plus vaste. Celle-ci ouvre la voie à d’autres étapes comme :

• l’installation d’un ransomware : ce malware chiffre tous les fichiers sur un appareil, les rendant inaccessibles et illisibles. Pour retrouver les fichiers, l’utilisateur doit payer une rançon, généralement en bitcoin à l’attaquant.
• la constitution d’un botnet : la porte dérobée permet au hacker d’avoir le contrôle de l’appareil en tant qu’administrateur. L’ordinateur est considéré comme un bot et fait partie d’une armée d’appareils piratés, appelée botnet. Les pirates se servent du botnet pour mener une attaque DDos.

l’installation d’un logiciel espion : l’attaquant déploie un spyware pour collecter des informations sur l’utilisateur : identifiants, mots de passe, historique de navigation, etc. Le spyware le plus connu est l’enregistreur de frappe qui rapporte chaque clic et frappe réalisés sur le clavier de l’appareil.

Il est possible d’empêcher l’installation de backdoor grâce à quelques mesures de sécurité.

Les administrateurs informatiques attribuent à un nouveau salarié des identifiants et mots de passe par défaut. Ces mots de passe sont faciles à deviner pour les hackers. D’après une analyse de plus de 1,8 million de mots de passe, « admin » est celui qui revient le plus régulièrement. Pourtant, ces mots de passe faibles constituent une porte dérobée. Il est donc important de les modifier dès la prise de fonction.

L’activation de l’authentification multifacteur rajoute une couche de sécurité supplémentaire au compte. De son côté, l’utilisation d’un gestionnaire de mots de passe permet d’éviter l’emploi d’un même code sur plusieurs comptes.

Un antimalware ou antivirus performant est capable d’identifier et de bloquer les malwares comme les chevaux de Troie et les rootkits. Les hackers se servent de ces deux formes de programmes malveillants pour introduire une porte dérobée.

Si beaucoup de fournisseurs proposent des antivirus et antimalware gratuits, il est préférable de choisir la formule payante pour bénéficier d’une protection optimale.

Les cybercriminels proposent des services utiles pour les utilisateurs afin de mieux cacher la porte dérobée. Les applications, extensions et plugins gratuits doivent toujours susciter la méfiance. Pour s’assurer de la fiabilité de ces programmes, il est préférable de les télécharger uniquement via Play Store ou App Store.

Il vaut mieux réfléchir à deux fois avant d’accepter que l’application puisse accéder aux données de l’appareil. En effet, certaines applications arrivent quand même à passer le filtre de sécurité d’Apple et Google.

L’utilisation d’un appareil professionnel à des fins personnelles est à proscrire. Même si les activités du collaborateur ne présentent pas de risques, il peut accidentellement cliquer sur un lien de phishing. Les hackers vont installer la porte dérobée à partir de cet appareil.