Fehlkonfiguration

Eine absichtliche Konfigurationsänderung innerhalb eines Systems durch einen Angreifer, typischerweise um einen Hintertürzugang zu schaffen oder Informationen zu exfiltrieren. Während die ursprüngliche Konfigurationsänderung ein kompromittiertes Konto oder eine andere Sicherheitslücke betreffen kann, bietet eine Fehlkonfiguration den Vorteil, langfristigen Zugriff mit legitimen Tools zu ermöglichen, ohne dass ein Passwort mehr erforderlich ist oder nachdem eine Sicherheitslücke geschlossen wurde.