外國(guó)研究人員:中國(guó)ARM芯片廠商暗留后門!
ARM開發(fā)板系統(tǒng)項(xiàng)目Armbian的研究人員近日發(fā)現(xiàn),中國(guó)芯片廠商全志(Allwinner)在其自己定制的linux-3.4-sunxi系統(tǒng)內(nèi)核里留下了一個(gè)后門,影響多款芯片。
本文引用地址:http://butianyuan.cn/article/201605/291179.htm
據(jù)稱,該后門的使用方法很簡(jiǎn)單,只需在本地調(diào)試中發(fā)送一個(gè)rootmydevice指令,即可獲取root權(quán)限。
具體命令為:echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug
這個(gè)后門還可以和其他多個(gè)指令一樣通過(guò)網(wǎng)絡(luò)遠(yuǎn)程使用,能夠獲取系統(tǒng)信息甚至更改文件。
Armbian開發(fā)者稱,這個(gè)后門可以在基于全志H3、A83T、H8處理器的設(shè)備系統(tǒng)中找到,A64處理器的Pine64系統(tǒng)里同樣可以使用。
不過(guò),這個(gè)后門似乎不是全志特意留下來(lái)的,更像是全志的開發(fā)者在調(diào)試操作完畢后,忘記了從系統(tǒng)源代碼中刪掉它。
評(píng)論