Definición
Una backdoor o puerta trasera es un acceso encubierto que evita los mecanismos habituales de autenticación para entrar a un sistema. Puede introducirla un atacante después de comprometer un equipo (por ejemplo, mediante un troyano o una webshell), o puede existir desde el origen, puesta por el fabricante o un desarrollador con fines de soporte o con intención maliciosa. Las variantes principales son las de software (cuentas ocultas, código malicioso en una aplicación o librería), las de hardware o firmware, y las insertadas en la cadena de suministro, que llegan escondidas dentro de actualizaciones o dependencias legítimas.
Ejemplo
Un atacante que explotó una vulnerabilidad en un servidor web sube un archivo PHP disfrazado de imagen que ejecuta comandos recibidos por parámetro, y así conserva el acceso aunque después se corrija la falla original. Otro caso típico es un router con una cuenta de administración con contraseña fija que el fabricante no documentó.
Cómo protegerse
- Mantener sistemas, firmware y dependencias actualizados, y verificar la integridad y firma de los paquetes que se instalan.
- Revisar periódicamente cuentas de usuario, claves SSH autorizadas, tareas programadas y servicios en ejecución para detectar elementos desconocidos.
- Monitorear el tráfico saliente y las conexiones inusuales con un IDS/EDR o con los logs del firewall.
- Aplicar el principio de mínimo privilegio y segmentar la red para limitar el alcance de un acceso no autorizado.
- Ante una intrusión confirmada, reinstalar desde una fuente confiable en lugar de solo «limpiar», porque suele quedar más de una backdoor.
Para tener en cuenta
No hay que confundir backdoor con vulnerabilidad: la backdoor es un acceso intencional (de quien sea), mientras que una vulnerabilidad es un error explotable. Instalar una backdoor en un sistema ajeno sin autorización es un delito en la mayoría de las legislaciones, incluso en el contexto de un pentest si excede el alcance pactado.
Redactado con el asistente Underc0de IA. Actualizado el 09/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.