Введение
Компьютерная программа для удаленного администрирования
Back Orifice 2000 (часто сокращается до BO2k) – это компьютерная программа, предназначенная для удаленного администрирования системы. Она позволяет пользователю управлять компьютером, работающим под управлением операционной системы Microsoft Windows, из удаленного местоположения. Название является игрой слов, основанной на названии программного обеспечения Microsoft BackOffice Server. BO2k впервые была представлена 10 июля 1999 года на DEF CON 7, конференции по компьютерной безопасности в Лас-Вегасе, штат Невада. Изначально она была написана Дилдогом, участником американской хакерской группы Cult of the Dead Cow. BO2k являлась преемником инструмента удаленного администрирования Back Orifice, выпущенного cDc в предыдущем году. По состоянию на 2007 год, BO2k активно разрабатывалась. В отличие от оригинального Back Orifice, который был ограничен операционными системами Windows 95 и Windows 98, BO2k также поддерживает Windows NT, Windows 2000 и Windows XP. Некоторые клиентские функции BO2k также были реализованы для систем Linux. Кроме того, BO2k была выпущена как свободное программное обеспечение, что позволяет портировать её на другие операционные системы.
Противоречия
Back Orifice и Back Orifice 2000 широко рассматриваются как вредоносное ПО, инструменты, предназначенные для использования в качестве комбинированного руткита и бэкдора. Например, в настоящее время многие антивирусные программы идентифицируют их как троянские программы. Эта классификация оправдана тем, что BO2k может быть установлен с помощью троянской программы, в случаях, когда он используется несанкционированным пользователем, без ведома системного администратора. Существует несколько причин для этого, включая: связь с cDc; тон представления продукта на DEF CON (в частности, тот факт, что первый дистрибутив BO2k от cDc был заражен вирусом CIH); наличие инструментов (таких как "Silk Rope"), предназначенных для добавления функциональности установки BO2k в самораспространяющееся вредоносное ПО; и тот факт, что он действительно широко использовался в злонамеренных целях. Наиболее распространенная критика заключается в том, что BO2k устанавливается и работает скрытно, не предупреждая вошедшего в систему пользователя о том, что ведется удаленное администрирование или наблюдение. Согласно официальной документации BO2k, человек, запускающий сервер BO2k, не должен знать о его работе на своем компьютере. Разработчики BO2k опровергают эти опасения в своей Заметке о легитимности и безопасности продукта, указывая, что некоторые инструменты удаленного администрирования, широко признанные легитимными, также имеют опции для скрытной установки и работы.