EnglishAchterdeur
Een achterdeur is verborgen software of een verborgen toegang waarmee iemand later ongezien een systeem kan binnenkomen of besturen.
Een achterdeur is een verborgen toegang tot een computer, apparaat of netwerk. Wie de achterdeur kent, kan binnenkomen zonder de normale beveiliging, zoals een wachtwoord, te hoeven passeren. De eigenaar merkt daar meestal niets van.
Hoe werkt het?
Een achterdeur is meestal een stukje software dat stilletjes meedraait. Aanvallers kunnen het na een inbraak plaatsen, zodat ze later eenvoudig kunnen terugkomen, ook als het oorspronkelijke lek is gedicht. Soms wordt een achterdeur al bij de productie in een apparaat gebouwd, bijvoorbeeld in de firmware: de basissoftware die een fabrikant op een apparaat zet. Zo'n achterdeur is voor een gewone gebruiker bijna niet te verwijderen.
Een achterdeur is lastig te vinden omdat hij zich gedraagt als gewone software, tot iemand hem aanroept.
Waarom het ertoe doet
In oktober 2026 meldde CrowdStrike dat een Chinese hackersgroep AI-agents inzette tegen meer dan 200 organisaties. Bij negen daarvan kwamen de aanvallers binnen en plaatsten ze een achterdeur, zodat ze later konden terugkeren. AI-agents maken zulke aanvallen sneller en op grotere schaal mogelijk.
Een achterdeur hoeft ook niet van buitenaf te komen. Google maakte in november 2026 bekend dat ruim 1,3 miljoen tv-boxen al in de fabriek een achterdeur kregen, volgens Google gebouwd door de fabrikant zelf. Die gaf criminelen toegang tot de apparaten, onder meer voor advertentiefraude. Gebruikers konden de achterdeur niet kwijtraken, omdat hij in de firmware zat en na een herstart terugkwam.
Artikelen over Achterdeur
-
Microsoft laat zien hoe een paar aangepaste neuronen een verborgen achterdeur in een AI-model maken
Onderzoekers van Microsoft laten zien dat iemand met minder dan tien kleine aanpassingen een geheime opdracht in een AI-model kan stoppen, die pas bij een afgesproken signaal werkt. Microsoft zag de truc nog niet bij echte aanvallers en geeft tips om je te beschermen.
-
Google ontneemt criminelen de controle over 1,3 miljoen tv-boxen met ingebouwde achterdeur
Google en zes partners hebben de servers uitgeschakeld waarmee ruim 1,3 miljoen Android TV-boxen op afstand werden bestuurd. Volgens Google bouwde fabrikant Videostrong de verborgen software er zelf in. Het bedrijf mag geen apparaten met Googles keurmerk meer maken.
-
Chinese hackersgroep zette AI-agents in tegen ruim 200 organisaties
Een Chinese hackersgroep liet AI-agents in elf dagen ruim 200 organisaties in minstens 14 landen aanvallen, meldt beveiligingsbedrijf CrowdStrike. Bij negen organisaties drongen ze echt binnen. CrowdStrike deelt hoe je deze aanvallen herkent.
