Worldlex Wiki 
Back Orifice 2000 (souvent abrégé en BO2k ) est un programme informatique conçu pour l'administration de systèmes à distance . Il permet à un utilisateur de contrôler un ordinateur exécutant le système d'exploitation Microsoft Windows à partir d'un emplacement distant. Le nom est un jeu de mots sur le logiciel Microsoft BackOffice Server .
BO2k a fait ses débuts le 10 juillet 1999, lors de la DEF CON 7, une convention sur la sécurité informatique à Las Vegas, Nevada. Il a été initialement écrit par Dildog , un membre du groupe de hackers américain Cult of the Dead Cow . Il succédait à l' outil d'administration à distance Back Orifice du CDC , sorti l'année précédente. En 2007 , BO2k était en cours de développement.
Alors que le Back Orifice original était limité aux systèmes d'exploitation Windows 95 et Windows 98 , BO2k prend également en charge Windows NT , Windows 2000 et Windows XP . Certaines fonctionnalités client BO2k ont également été implémentées pour les systèmes Linux . De plus, BO2k a été publié en tant que logiciel libre , ce qui permet de le porter sur d'autres systèmes d'exploitation.
Plugins
BO2k dispose d'une architecture de plugins . Les plugins optionnels incluent :
- cryptage des communications avec les algorithmes de cryptage AES , Serpent , CAST-256 , IDEA ou Blowfish
- notification de modification d'adresse réseau par e-mail et CGI
- contrôle total des fichiers à distance
- édition à distance du registre Windows
- regarder à distance depuis le bureau en streaming vidéo
- contrôle à distance du clavier et de la souris
- un chat, permettant à l'administrateur de discuter avec les utilisateurs
- option pour cacher des éléments du système ( comportement du rootkit , basé sur FU Rootkit)
- accéder à des systèmes cachés par un pare-feu (le système administré peut former une connexion vers l'extérieur avec l'ordinateur de l'administrateur. En option, pour échapper à encore plus de problèmes de connexion, la communication peut être effectuée par un navigateur Web que l'utilisateur utilise pour surfer sur le Web.)
- former des chaînes de connexion à travers un certain nombre de systèmes administrés
- administration à distance sans client via IRC
- enregistrement des touches en ligne
Controverse
Back Orifice et Back Orifice 2000 sont largement considérés comme des malwares , des outils destinés à être utilisés comme un rootkit et une porte dérobée combinés. Par exemple, de nombreux logiciels antivirus les identifient actuellement comme des chevaux de Troie . Cette classification est justifiée par le fait que BO2k peut être installé par un cheval de Troie, dans les cas où il est utilisé par un utilisateur non autorisé, à l'insu de l'administrateur système.
Il y a plusieurs raisons à cela, notamment : l'association avec le cDc ; le ton du lancement initial du produit à la DEF CON (notamment le fait que la première distribution de BO2k par le cDc était infectée par le virus CIH ) ; l'existence d'outils (tels que « Silk Rope » ) conçus pour ajouter la capacité de dropper BO2k aux logiciels malveillants auto-propagateurs ; et le fait qu'il a en fait été largement utilisé à des fins malveillantes. La critique la plus courante est que BO2k s'installe et fonctionne silencieusement, sans avertir un utilisateur connecté qu'une administration ou une surveillance à distance est en cours. Selon la documentation officielle de BO2k, la personne qui exécute le serveur BO2k n'est pas censée savoir qu'il s'exécute sur son ordinateur.
Les développeurs de BO2k répondent à ces préoccupations dans leur Note sur la légitimité et la sécurité des produits , soulignant, entre autres, que certains outils d'administration à distance largement reconnus comme légitimes disposent également d'options d'installation et de fonctionnement silencieux.