Programme par lequel un utilisateur malveillant peut prendre le contrôle d’un système à distance.

Un rootkit est un programme (ou un ensemble de programme) par lequel un pirate profite d’une faille de sécurité constituée par une backdoor. Le programme agit avec les droits de root (sous un système Unix) ou administrateur, ce qui lui donne accès à tous les paramètres de la machine. Il camoufle ses processus et les backdoors qu’il utilise pour garder le contrôle de la machine compromise le plus longtemps possible.

Le rootkit le plus célèbre a été provoqué par une erreur de la major musicale Sony-BMG en 2005 : certains de ses CD installaient un système de DRM spécifique à la lecture du disque. Or, dans ce système figurait, sans que personne en soit prévenu, la dissimulation aux yeux des utilisateurs de fichiers portant certains noms. De nombreux hackers avaient aussitôt exploité cette situation pour utiliser ces noms dans du code malveillant.

• Backdoor
• DRM

• Système d'exploitation