Оглавление:
Определение - Что означает обратное отверстие (BO)?
Back Orifice (BO) - это система удаленного администрирования, которая позволяет пользователю получить полный контроль над компьютером, на котором удаленно работает операционная система (ОС) Microsoft Windows через соединение TCP / IP, либо через простую консоль, либо через графический интерфейс пользователя (GUI).,
BO на самом деле дает удаленному компьютеру больший контроль над локальной сетью (LAN) или через Интернет, чем у человека, сидящего перед компьютером. Программа довольно противоречива, так как была разработана для демонстрации отсутствия безопасности в ОС Windows 98 и обладает всеми потенциальными возможностями, необходимыми хакерам, несмотря на наличие законной цели, такой как удаленное администрирование.
Название - игра слов программного обеспечения Microsoft BackOffice Server.
Техопедия объясняет Обратное отверстие (BO)
BO был разработан американским хакером Джошем Бухбиндером, также известным как Sir Dystic, чтобы раскрыть возможности безопасности Windows 98.
Приложение появилось в виде системы удаленного администрирования, которая удаленно устанавливается без взаимодействия с пользователем и не отображается на панели диспетчера задач, поэтому ее нельзя убить. Он перезагружается каждый раз при запуске ОС. Клиентская часть системы установлена на другом компьютере, где администратор может управлять удаленным компьютером.
БО имеет следующие возможности:
- Управление системой: позволяет администратору удаленно регистрировать нажатия клавиш или блокировать / перезагружать машину. Он может получить подробную информацию о машине, включая доступ ко всем дискам и паролям, сохраненным или кэшированным ОС или пользователем.
- Контроль файловой системы: позволяет полностью контролировать файловую систему от копирования, изменения, блокировки и удаления до сжатия и распаковки
- Управление процессом: порождает или убивает процессы по желанию
- Управление мультимедиа и приложениями: управление любым мультимедийным устройством, таким как веб-камера компьютера или микрофон, воспроизведение аудио / видео (A / V) файлов, создание снимков экрана и многое другое.
- Управление сетью: функционирует как интегрированный анализатор пакетов, позволяя отслеживать данные, журналы и любые пароли, перенаправляя любой входящий пакет на любой порт на любой другой порт или адрес
Даже с такой законной целью, как удаленное администрирование, сервер скрывается от системы и может быть распределен как полезная нагрузка троянского коня. Из-за этого антивирусная индустрия классифицирует инструмент как вредоносное ПО и немедленно помещает его в карантин.
