Back Orifice 2000 (часто сокращается до BO2k ) — компьютерная программа , предназначенная для удаленного системного администрирования . Она позволяет пользователю управлять компьютером под управлением операционной системы Microsoft Windows из удаленного местоположения. Название — игра слов на программном обеспечении Microsoft BackOffice Server .
BO2k дебютировал 10 июля 1999 года на DEF CON 7, конференции по компьютерной безопасности в Лас-Вегасе, штат Невада. Первоначально он был написан Dildog , членом американской хакерской группы Cult of the Dead Cow . Он стал преемником инструмента удаленного администрирования Back Orifice от cDc , выпущенного годом ранее. По состоянию на 2007 год [обновлять]BO2k активно разрабатывался.
В то время как оригинальный Back Orifice был ограничен операционными системами Windows 95 и Windows 98 , BO2k также поддерживает Windows NT , Windows 2000 и Windows XP . Некоторые функциональные возможности клиента BO2k также были реализованы для систем Linux . Кроме того, BO2k был выпущен как бесплатное программное обеспечение , что позволяет портировать его на другие операционные системы.
BO2k имеет архитектуру плагинов . Дополнительные плагины включают:
Back Orifice и Back Orifice 2000 широко рассматриваются как вредоносные программы , инструменты, предназначенные для использования в качестве комбинированного руткита и бэкдора . Например, в настоящее время многие антивирусные программные пакеты идентифицируют их как троянских коней . [1] [2] [3] [4] [5] Эта классификация оправдана тем фактом, что BO2k может быть установлен троянским конем, в случаях, когда он используется неавторизованным пользователем, без ведома системного администратора.
Для этого есть несколько причин, в том числе: связь с cDc; тон первоначального запуска продукта на DEF CON [6] (включая то, что первый дистрибутив BO2k от cDc был заражен вирусом CIH [ 7] ); существование инструментов (таких как «Silk Rope» [8] ), разработанных для добавления возможностей дроппера BO2k к самораспространяющемуся вредоносному ПО; и тот факт, что он на самом деле широко использовался в вредоносных целях. [9] [10] [11] Наиболее распространенной критикой является то, что BO2k устанавливается и работает в скрытом режиме, не предупреждая вошедшего в систему пользователя о том, что происходит удаленное администрирование или наблюдение. [12] Согласно официальной документации BO2k, человек, управляющий сервером BO2k, не должен знать, что он запущен на его компьютере. [13]
Разработчики BO2k опровергают эти опасения в своей записке о легитимности и безопасности продукта , указывая, помимо прочего, на то, что некоторые инструменты удаленного администрирования, широко признанные легитимными, также имеют опции для тихой установки и работы. [14]
.svg/1280px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}