Qu'est-ce qu'une trappe (backdoor) informatique ?

Une trappe informatique (backdoor) fournit une méthode secrète — ou du moins non documentée — d'accès à une application, un système d'exploitation ou un service en ligne. Les programmeurs y ont recours pour diverses raisons. Laissées en place, elles facilitent des activités allant du débogage bénin à l'accès illégal.

Usage légitime

Les programmeurs ne créent généralement pas de trappes avec une intention malveillante. Elles restent pour des tests légitimes, du débogage, ou pour donner aux techniciens un accès d'urgence. Des faiblesses de conception peuvent aussi introduire involontairement des trappes. De nombreux éditeurs incluent des mots de passe de trappe non documentés pour la maintenance. Les entreprises reconnaissent rarement leur présence dans les logiciels propriétaires (code source non public), mais des utilisateurs les découvrent parfois.

Vulnérabilité de sécurité

Comme les trappes permettent à quiconque les connaissant de contourner les procédures de sécurité normales, des individus malintentionnés peuvent les exploiter. Les éditeurs espèrent qu'elles restent secrètes, mais avec des utilisateurs techniquement plus avertis, elles sont de plus en plus découvertes, accidentellement ou volontairement, créant des failles. Certains les exploitent ou les divulguent au lieu de les signaler à l'éditeur.

Logiciels malveillants

Les malwares peuvent installer des programmes trappe sur des ordinateurs connectés à Internet. Une fois en place, ils ouvrent un port Internet, permettant une collecte de données anonyme ou un contrôle à distance depuis n'importe où. Regroupés en réseaux (botnets), ces ordinateurs infectés facilitent le vol d'identité et d'autres fraudes à l'insu de leurs propriétaires.

Attaques malveillantes

Ces dernières années, l'exploitation de trappes a favorisé des attaques impliquant des dizaines de milliers d'ordinateurs, ciblant Google, Microsoft, le IRS (fisc américain). Des vers par e-mail comme SoBig (2003) et MyDoom (2004) ont détourné des ordinateurs via des bots logiciels — agents autonomes pour programmes trappe — les laissant ouverts à l'exploitation future par des pirates.