バックドアは「裏口」の意味です。総務省は、外部からコンピュータに侵入しやすいように裏口を開ける行為、または裏口を開けるプログラムと定めています。このプログラムが実行されると、インターネットからコンピュータを操作されるおそれがあります。
裏口ができる道には、たとえば次の2つがあります。1つは、マルウェアに感染したときに埋め込まれる場合。総務省は、一部のウイルスが感染時にバックドアを埋め込むことがあるとしています。もう1つは、不正アクセスで入られた後です。侵入されたシステムには、攻撃者がその後いつでも入れるよう、バックドアが作られることが知られています。
裏口を作られた機器は、攻撃者の「踏み台」になります。総務省によると、攻撃者はその機器から組織の内部へさらに入り込んだり、インターネットを通じて外の組織を攻撃したりします。多く見られるのは、ボットと呼ばれるウイルスを送り込まれ、攻撃者が操る機器の群れ(ボットネット)の一員にされる例です。
裏口は、買う前から仕込まれていることもあります。2026年11月2日に Google が止めたと発表した「XCPE」は、テレビにつなぐセットトップボックスなど130万台超に、売る前から仕込まれていた裏口でした(Google の発表・うちの速報のまとめ)。
References
この用語が登場する記事