সংক্ষিপ্ত বিবরণ ব্যাকডোরের হুমকি ছড়িয়ে যখন একাধিক ব্যবহারকারী এবং নেটওয়ার্ক অপারেটিং সিস্টেম ব্যাপকভাবে গৃহীত হয়ে ওঠে
পিটারসেন এবং টার্ন সালে কনফারেন্স প্রসিডিংসে প্রকাশিত একটি কাগজে কম্পিউটার থেকে ধ্বংস নিয়ে আলোচনা করেছেন
তারা সক্রিয় অনুপ্রবেশ আক্রমণের একটি শ্রেনী তৈরি করেছে যেগুলোতে ডেটাতে সরাসরি প্রবেশাধিকার অনুমতি প্রদান এবং সিস্টেমের মধ্যে নিরাপত্তা সুবিধা পাশ কাটিযে যাওয়ার জন্য ট্রাপ ডোর এন্ট্রি পয়েন্ট ব্যবহার করেছিল
এখানেব্যাকডোর এর আরো সাম্প্রতিক সংজ্ঞার সাথে ooশব্দটির ব্যবহার সুস্পষ্টভাবে সঙ্গে মিলে যায়
অবশ্য পাবলিক কি ক্রিপ্টোগ্রাফি আবির্ভাবের পর থেকে ট্রাপ ডোর শব্দটি একটি ভিন্ন অর্থ ট্রাপ ডোর ফাংশন দেখুন অর্জন করেছে আর তাই ব্যাকডোর শব্দটি এখন অগ্রাধিকারপ্রাপ্ত
সালে দীর্ঘ সময় ধরে কর্পোরেশনে sosos এর অধীনে অ্যান্ডারসন ও এডওয়ার্ডস এর টাস্ক ফোর্স রিপোর্টে এ ধরনের নিরাপত্তা ভঙ্গের আলোচনা করা হয়েছিল
একটি লগইন সিস্টেমের মধ্যে ব্যাকডোর একটি হার্ড কোডেড ব্যবহারকারী এবং পাসওয়ার্ড এর সমন্বয় আকার নিতে পারে যা সিস্টেমে অ্যাক্সেস দেয়
ব্যাকডোরের এই ধরণের একটা উদাহরণ হল এর চলচ্চিত্র ওয়ার গেমস একটি প্লট ডিভাইসে কম্পিউটার সিস্টেমের স্থপতি একটি হার্ডকোডেড পাসওয়ার্ড সন্নিবেশিত করেন তাঁর মৃত ছেলের নাম যা সিস্টেমে এবং সিস্টেমের অনথিভুক্ত অংশে ব্যবহারকারীকে অ্যাক্সেস দিয়েছিল বিশেষত একটি ভিডিও গেম মত সিমুলেশন মোড এবং কৃত্রিম বুদ্ধিমত্তা সঙ্গে সরাসরি পারস্পরিক আদানপ্রদান
যদিও মালিকানাধীন সফটওয়ার সফটওয়্যার যার সোর্স কোড সার্বজনীনরূপে উপলব্ধ নয় ব্যবহার করা সিস্টেমের মধ্যে ব্যাকডোরের সংখ্যা ব্যাপকভাবে না ক্রেডিট পায় না তবে প্রায়ই উদ্ভাসিত হয়
এমনকি প্রোগ্রামাররা গোপনে প্রোগ্রামে ইস্টার ডিম মতো ক্ষতিকর কোড প্রচুর পরিমাণে ইনস্টল করতে সফল হয়েছে যদিও প্রকৃত অনুমতি না নিলে সরকারি ক্ষমা থাকতে পারে
উদাহরণ অনেক কম্পিউটার ওয়ার্ম o এবং oo ধরনের আক্রান্ত কম্পিউটারে একটি ব্যাকডোর সাধারণত মাইক্রোসফট উইন্ডোজ এবং মাইক্রোসফট আউটলুক চলছে ব্রডব্যান্ডে এমন একটি পিসিতে ইনস্টল করে
এই ধরনের ব্যাকডোর ইনস্টল করার জন্য স্প্যামাররা সংক্রমিত মেশিন থেকে ইমেইল পাঠায়
অন্যদের যেমন এর শেষে সঙ্গীতের লক্ষ লক্ষ সিডিতে গোপনে সনি বিএমজি রুটকিট ডিআরএম ব্যবস্থা আর ডেটা সংগ্রহের এজেন্ট হিসাবে স্থাপন করা হয় সেই ক্ষেত্রে উভয় গোপন প্রোগ্রাম নিয়মিতভাবে কেন্দ্রীয় সার্ভারের সাথে যোগাযোগ করত
লিনাক্স কার্নেলে ব্যাকডোর স্থাপন করার অত্যাধুনিক প্রচেষ্টা নভেম্বর উদ্ভাসিত হয় একটি ছোট এবং সূক্ষ্ম কোড যোগ দ্বারা পরিবর্তন পুনর্বিবেচনা নিয়ন্ত্রণ ব্যবস্থার সর্বনাশ করেছিল
এ ক্ষেত্রে oe ফাংশনটি থেকে দুই্টি লাইন পরিবর্তনএকটি আহ্বায়ক রুট অ্যাক্সেস অনুমতি চেক করার জন্য উপস্থিত হয়েছিল কারণ এতে e e oe পরিবর্তে sse oe ব্যবহৃত হয়েছল এটা আসলে সিস্টেমে অনুমতি মঞ্জুর করে
এই পার্থক্য সহজেই উপেক্ষিত হয় এবং একে ইচ্ছাকৃত হামলা চেয়ে আকস্মিক বানান সংক্রান্ত ত্রুটি হিসেবে ব্যাখ্যা করা যেতে পারে
সালের জানুয়ারিতেগ্যালাক্সি ডিভাইসগুলির মত কিছু স্যামসাং অ্যান্ড্রয়েড পণ্যে একটা ব্যাকডোর আবিষ্কৃত হয়েছিল
স্যামসাং মালিকানাধীন অ্যান্ড্রয়েড সংস্করণগুলিতে দূরবর্তী অবস্থান থেকে ডিভাইসটিতে সংরক্ষিত ডেটা ব্যবহারের জন্য ব্যাকডোর লাগানো হয়
বিশেষ করে স্যামসাং অ্যান্ড্রয়েড সফটওয়্যার যা স্যামসাং আইপিসি প্রোটোকল ব্যবহার করে মোডেম দিয়ে যোগাযোগ পরিচালনার দায়িত্বে থাকে দূরবর্তী ফাইল সার্ভার কমান্ড নামে পরিচিত অনুরোধের একটি শ্রেণী উপকরণ ডিভাইসটির হার্ড ডিস্ক বা অন্যান্য সঞ্চয়ে মডেম এর মাধ্যমে দূরবর্তী ইনপুট আউটপুট অপারেশন করতে আনুমতি দেয়
স্যামসাং মালিকানাধীন অ্যান্ড্রয়েড সফটওয়্যার চালিত মডেম হিসেবে বেতারে দূর নিয়ন্ত্রণ কমান্ড জারি করতে আর ডিভাইসে ফাইল সিস্টেমে প্রবেশ করতে অনুমতি দেয়
অবজেক্ট কোড ব্যাকডোর সোর্স কোডের চেয়ে অবজেক্ট কোড পরিবর্তনকারী ব্যাকডোর সনাক্ত করা কঠিন অবজেক্ট কোড পরিদর্শন করা অনেক কঠিন কারণ এটা মেশিনে পাঠযোগ্য হওয়ার জন্য ডিজাইন করা তাই মানুষের পাঠযোগ্য নয়
এই ব্যাকডোর সরাসরি ডিস্কে অবজেক্ট কোড বা সংকলন করার সময় কিছু স্থানে সন্নিবেশ করা সমাবেশ লিঙ্ক বা লোডিং এ ঢোকানো যায় পরেরটির ক্ষেত্রে ব্যাকডোর কখনো ডিস্কে নয় কেবল স্মৃতিতে প্রদর্শিত হবে
অবজেক্ট কোড ব্যাকডোর অবজেক্ট কোড পরিদর্শন করে নির্ণয় করা কঠিন কিন্তু দৈর্ঘে বা চেকসাম এউল্লেখযোগ্য পরিবর্তনগুলি পার্থক্যচেক করে সহজে সনাক্ত করা যায় এবং কিছু কিছু ক্ষেত্রে সনাক্ত বা বিশ্লেষণ করা যাবে অবজেক্ট কোড খুলে ফেলার মাধ্যমে
উপরন্তু অবজেক্ট কোড ব্যাকডোর মুছে ফেলা যাবে কেবল উৎস থেকে পুনঃকম্পাইল দ্বারা সোর্স কোড পাওয়া যায় অনুমান করে এ ধরনের ব্যাকডোর জন্য সনাক্তকরণ এড়াতে এখনও বর্তমান বাইনারির সকল অনুলিপি উলটানো আবশ্যক এবং যে কোন বৈধতাকরণ চেকসাম অবশ্যই পরিবর্তন করতে হবে এবং পুনরায় কম্পাইল প্রতিরোধে উৎস অনুপলব্ধ হতে হবে
অন্যথায় অন্যান্য সরঞ্জাম দৈর্ঘ্য চেক পরিবর্তন es sssee নিজেরা গোপন ব্যাকডোর ক্ষতিগ্রস্থ করতে পারে উদাহরণ স্বরূপ পরাভূত বাইনারি ese করা হয়েছে কিনা এবং প্রত্যাশিত মান দিচ্ছে প্রকৃত মান নয় তা সনাক্ত করতে হবে
পরবর্তি উল্টানো গোপন করতে সরঞ্জামগুলির নিজেদের মধ্যে পরিবর্তনও গোপন করতে হবে উদাহরণ স্বরূপ একটি উল্টানো ese এছাড়াও শনাক্ত উচিত যদি এটা নিজেই es করেবা অন্যান্য উল্টানোকারী টুলস এবং ভুল মান দেয়
সিস্টেমের এবং সরঞ্জামগুলির মধ্যে ব্যাপক পরিবর্তন করে যেখানে একক পরিবর্তনও গোপন করা আবশ্যক
মূল উৎস কোড পুনঃকম্পাইল দ্বারা esse পুনরায় যুক্ত হওয়ার অবজেক্ট কোড পুনরায় নির্মাণ করা যেতে পারে দীর্ঘস্থায়ী অবজেক্ট কোড ব্যাকডোর তৈরি করতে পরিবর্তন করা সোর্স কোড ছাড়া কম্পাইলারের নিজেরই উল্টানো প্রয়োজন তাই যখন এটা সনাক্ত করে আক্রমণের অধীনে প্রোগ্রাম কম্পাইল হচ্ছে এটা ব্যাকডোর অথবা অন্যথায় একত্রীকারক সংযোগকারক অথবা লোডার ঢোকায়
কম্পাইলার উল্টানো আবশ্যকতবে এই কম্পাইলার পুনঃকম্পাইল করে ব্যাকডোর সন্নিবেশ কোড সরিয়ে সংশোধন করা যেতে পারে
কম্পাইলার এ একটি উৎস মেটাব্যাকডোর ফেলে এই প্রতিরক্ষা উল্টানো যাবে ফলে যখনই সনাক্ত করে যে এটা নিজেই সংকলন করা হচ্ছে আক্রমণের অধীনে মূল প্রোগ্রামের জন্য এটা একযোগে মূল ব্যাকডোর জেনারেটরের সঙ্গে এই মেটাব্যাকডোর জেনারেটর ঢোকায়
পরে এগুলি হয়ে গেলে উৎস মেটাব্যাকডোর মুছে ফেলা যাবে এবং কম্পাইলার মূল উৎস থেকে আপোস করা কম্পাইলার এক্সিকিউটেবল দিয়ে কম্পাইল করবে ব্যাকডোর বুটস্ত্র্যাপড হবে
এই আক্রমণ e e এর তারিখ এবং থম্পসন এর আস্থায় বিশ্বাস নিয়ে ভাবনা ও দুর্ভাবনা নামক নিবন্ধে জনপ্রিয়তা লাভ করে
এটা অতঃপর আস্থায় বিশ্বাস আক্রমণ হিসাবে পরিচিত হয়
বিস্তারিত জানার জন্য নিচের কম্পাইলার ব্যাকডোর দেখুন
অনুরূপ আক্রমণ নিচের মাত্রার সিস্টেম লক্ষ্য করতে পারে যেমন এ ধরনের অপারেটিং সিস্টেমে হতে পারে এবং সিস্টেমের বুট করার প্রক্রিয়া চলাকালীন ঢোকানো করা যেতে পারে এগুলো e e এ উল্লেখ করা হয় এবং এখন বুট সেক্টর ভাইরাস আকারে বিদ্যমান
অপ্রতিসম ব্যাকডোর একটি ঐতিহ্যগত ব্যাকডোর হল প্রতিসম ব্যাকডোর যে কেউ ব্যাকডোর খুঁজে বের করে চালু করতে পারবে
ক্রিপ্টোলজির অগ্রিম প্রসিডিংসঃ ক্রিপ্টো এ আদম ইয়ং এবং মতি ইয়ং দ্বারা অসম ব্যাকডোর ধারণা চালু হয়েছিল
আক্রমণকারীযারা এটা বপন করেছিল শুধুমাত্র তারা একটি অসম ব্যাকডোর ব্যবহার করতে পারেএমনকি ব্যাকডোর এর পূর্ণ বাস্তবায়ন প্রকাশিত হলেও যেমন প্রকাশনার মাধ্যমে আবিষ্কৃত এবং রিভার্স ইঞ্জিনিয়ারিং এর মাধ্যমে বন্ধ ইত্যাদি দ্বারা
এছাড়াকালো বাক্স অনুসন্ধান এর অধীন একটি অসম ব্যাকডোর উপস্থিতি কম্পিউটারের গণনার মাধ্যমে সনাক্ত করতে অবাধ্য হয়
এই শ্রেণীর আক্রমণকে হয়েছে ক্লিপ্টোগ্রাফি বলে অভিহিত করা হয় এরা বাহিত হতে পারে সফটওয়্যার হার্ডওয়্যার উদাহরণস্বরূপ স্মার্টকার্ড অথবা দুইয়ের মিশ্রণে দলভুক্তদের মাধ্যমে
আরো বড় ক্ষেত্রের অপ্রতিসম ব্যাকডোর তত্ত্বকে এখন ক্রিপ্টোভাইরোলজি বলা হয়
উল্লেখ্য প্রমিত মধ্যে একটি ক্লিপ্টোগ্রাফিক ব্যাকডোর ঢুকিয়েছিল
কী প্রজন্মের একটি পরীক্ষামূলক অপ্রতিসম ব্যাকডোর বিদ্যমান
এই e আরএসএ ব্যাকডোর ডিজাইন করেন ইয়ং এবং ইউংউপবৃত্তীয় বক্ররেখা একটি পাকান জুড়ি ব্যবহার করে এবং একে সহজলভ্য করা হয়েছে
কম্পাইলার ব্যাকডোর কালো বাক্স ব্যাকডোর এরএকটি অত্যাধুনিক ফর্ম হল কম্পাইলার ব্যাকডোরযেখানে কেবল একটি কম্পাইলার উলটানো থাকে হিসাবে কিছু অন্যান্য প্রোগ্রামে ব্যাকডোর সন্নিবেশ করা হয়যেমন একটি লগইন প্রোগ্রাম কিন্তু সনাক্ত করতে এতে আরও পরিবর্তন করা হয় যখন এটা নিজে থেকেই কম্পাইল করছে এবং যে ভাবে রেট্রো ভাইরাস তাদের হোস্ট সংক্রমণ ঘটায় সেভাবে কোড পরিবর্তন করার স্বসংকলনপ্রক্রিয়া এর মতো উভয় ব্যাকডোর সন্নিবেশ কোড অন্যান্য প্রোগ্রাম লক্ষ্য করে ঢোকায়
এটা সোর্স কোড পরিবর্তন দ্বারা সম্পন্ন করা যেতে পারেএবং তার ফলে আপোস কম্পাইলার অবজেক্ট কোড মূল অপরিবর্তিত সোর্স কোড কম্পাইল করতে পারে এবং নিজেকেই ঢোকায় এভাবে গ্রহণকারী বুট বেঁধে ফেলা হয়