Het SANS Institute biedt 20.000 dollar voor mensen die verborgen achterdeurtjes in commerciële hardware en software weten te vinden. Volgens het beveiligingsinstituut zouden honderden miljoenen apparaten, van printers tot routers en opslagsystemen, over ingebouwde backdoors beschikken. Het gaat dan niet om achterdeurtjes die door kwaadwillenden zijn geinstalleerd, maar om "remote administration tools", zodat fabrikanten hun klanten op afstand kunnen helpen.
In sommige gevallen zijn de backdoors gedocumenteerd of bekend bij technici. "Het komt echter vaak genoeg voor dat de backdoors worden toegevoegd en vergeten. Totdat hackers ze vinden en hier misbruik van maken," zegt directeur Alan Paller. "De fabrikanten van deze systemen hebben nooit verteld hoe kwetsbaar je bent." Aanvallers kunnen via deze onbekende gaten volledige toegang tot alle functionaliteiten krijgen.
Brian Krebs ziet een duister complot. "Het is bijna zeker dat deze backdoors handig waren voor al die individuen en entiteiten die door onze overheid betaald werden om bedrijven en landen over de hele wereld te bespioneren. Maar zoals met alles binnen de beveiliging snijdt het mes aan twee kanten. Ik denk dat dezelfde backdoors nu een probleem voor onze eigen overheid worden."
De laatste tijd is er steeds meer aandacht voor backdoors in routers en dan met name producten die uit China komen. Volgens een Brits beveiligingsbedrijf kunnen aanvallers hierdoor eenvoudig in de Westerse wereld vertrouwelijke informatie onderscheppen. "Bedrijven moeten hun beveiligingsbeleid en procedures onmiddellijk veranderen. Dit is een ernstig gat dat gedicht moet worden. De overheid moet snel reageren."
Deze posting is gelocked. Reageren is niet meer mogelijk.