外國研究人員：中國ARM芯片廠商暗留后門！
加入技術(shù)交流群
ARM開發(fā)板系統(tǒng)項目Armbian的研究人員近日發(fā)現(xiàn)，中國芯片廠商全志(Allwinner)在其自己定制的linux-3.4-sunxi系統(tǒng)內(nèi)核里留下了一個后門，影響多款芯片。
本文引用地址：http://cafeforensic.com/article/201605/291179.htm
據(jù)稱，該后門的使用方法很簡單，只需在本地調(diào)試中發(fā)送一個rootmydevice指令，即可獲取root權(quán)限。
具體命令為：echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug
這個后門還可以和其他多個指令一樣通過網(wǎng)絡(luò)遠程使用，能夠獲取系統(tǒng)信息甚至更改文件。
Armbian開發(fā)者稱，這個后門可以在基于全志H3、A83T、H8處理器的設(shè)備系統(tǒng)中找到，A64處理器的Pine64系統(tǒng)里同樣可以使用。
不過，這個后門似乎不是全志特意留下來的，更像是全志的開發(fā)者在調(diào)試操作完畢后，忘記了從系統(tǒng)源代碼中刪掉它。
評論