外國研究人員：中國ARM芯片廠(chǎng)商暗留后門(mén)！
加入技術(shù)交流群
ARM開(kāi)發(fā)板系統項目Armbian的研究人員近日發(fā)現，中國芯片廠(chǎng)商全志(Allwinner)在其自己定制的linux-3.4-sunxi系統內核里留下了一個(gè)后門(mén)，影響多款芯片。
本文引用地址：http://dyxdggzs.com/article/201605/291179.htm
據稱(chēng)，該后門(mén)的使用方法很簡(jiǎn)單，只需在本地調試中發(fā)送一個(gè)rootmydevice指令，即可獲取root權限。
具體命令為：echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug
這個(gè)后門(mén)還可以和其他多個(gè)指令一樣通過(guò)網(wǎng)絡(luò )遠程使用，能夠獲取系統信息甚至更改文件。
Armbian開(kāi)發(fā)者稱(chēng)，這個(gè)后門(mén)可以在基于全志H3、A83T、H8處理器的設備系統中找到，A64處理器的Pine64系統里同樣可以使用。
不過(guò)，這個(gè)后門(mén)似乎不是全志特意留下來(lái)的，更像是全志的開(kāi)發(fā)者在調試操作完畢后，忘記了從系統源代碼中刪掉它。
評論