İçindekiler:
Tanımı - Back Orifice (BO) anlamı ne?
Back Orifice (BO), kullanıcının basit bir konsol veya grafik kullanıcı arabirimi (GUI) aracılığıyla bir TCP / IP bağlantısı üzerinden Microsoft Windows işletim sistemini (OS) uzaktan çalıştıran bir bilgisayarın tam kontrolünü ele geçirmesini sağlayan bir uzaktan yönetim sistemidir. .
BO aslında uzaktaki makineye bir yerel alan ağı (LAN) veya İnternet üzerinden, bilgisayarın önünde oturan kişi ile daha fazla kontrol sağlar. Program, Windows 98 işletim sisteminde güvenlik eksikliğini göstermek için geliştirilmiş ve uzaktan yönetim gibi meşru bir amaca rağmen, bilgisayar korsanlarının ihtiyaç duyduğu tüm potansiyel yeteneklere sahip olduğu için oldukça tartışmalıdır.
Bu ad, Microsoft'un BackOffice Server yazılımının sözcükleri üzerinde oynanır.
Techopedia, Arka Ağzı (BO) açıklıyor
BO, Sir Dystic olarak da bilinen Amerikalı hacker Josh Buchbinder tarafından Windows 98'in güvenlik özelliklerini ortaya çıkarmak için geliştirildi.
Uygulama, kullanıcı etkileşimi olmadan uzaktan yüklenen ve görev yöneticisi panelinde görünmeyen bir uzaktan yönetim sistemi biçiminde geldi, bu yüzden öldürülemez. İşletim sistemi her başladığında kendini yeniden başlatır. Sistemin istemci tarafı, yöneticinin uzak bilgisayarı kontrol edebileceği başka bir bilgisayara yüklenir.
BO aşağıdaki özelliklere sahiptir:
- Sistem kontrolü: Yöneticinin tuş vuruşlarını uzaktan kaydetmesini veya makineyi kilitlemesini / yeniden başlatmasını sağlar. İşletim sistemi veya kullanıcı tarafından kaydedilen veya önbelleğe alınan tüm sürücülere ve parolalara erişim de dahil olmak üzere ayrıntılı makine bilgileri alabilir.
- Dosya sistemi kontrolü: Dosya sisteminin kopyalanmasını, değiştirilmesini, kilitlenmesini ve silinmesini sıkıştırma ve açma işlemlerine kadar tam olarak kontrol etmesini sağlar
- Süreç kontrolü: Süreçleri isteyerek doğurur veya öldürür
- Multimedya ve uygulama kontrolü: Bilgisayarın web kamerası veya mikrofon gibi herhangi bir multimedya cihazını kontrol eder, ses / video (A / V) dosyalarını oynatır, ekran görüntüsü alır ve daha fazlasını yapar
- Ağ denetimi: Gelen paketi herhangi bir bağlantı noktasına veya başka bir bağlantı noktasına veya adrese yönlendirirken verilerin, günlüklerin ve parolaların izlenmesine olanak tanıyan tümleşik paket dinleyicisi olarak işlev görür
Uzaktan yönetim gibi meşru bir amaçla bile, sunucu kendini sistemden gizler ve bir Truva atı yükü olarak dağıtılabilir. Bu nedenle, virüsten koruma endüstrisi aracı kötü amaçlı yazılım olarak sınıflandırır ve yazılımı derhal karantinaya alır.
