Un account backdoor persistente è un account non autorizzato lasciato su un sistema affinché un attaccante possa mantenere l'accesso anche dopo che la password principale è stata cambiata. Può trattarsi di un utente amministratore nascosto, di un secondo accesso di gestione o di una funzionalità del vendor abusata per creare un accesso duraturo.
Questo è importante perché i reset delle password aiutano solo se rimuovono ogni percorso di accesso al dispositivo. Su sistemi esposti a Internet, come le telecamere IP, un account backdoor può sopravvivere a una normale remediation e consentire a un intruso di tornare in seguito, modificare le impostazioni o usare il dispositivo come punto d'appoggio. I difensori dovrebbero inventariare tutti gli account, controllare i log, disabilitare le funzioni di gestione remota non utilizzate, aggiornare il firmware e, se si sospetta una compromissione, eseguire un ripristino completo o una ricostruzione invece di limitarsi a cambiare la password principale.