珠海全志公司的 Linux 内核遗留了后门
作者：
SEAN GALLAGHER
译者：
LCTT Xingyu.Wang
| 2016-05-13 15:49 评论: 7
据外媒 arstechnica 报道，一家中国的芯片级系统厂商全志（allwinner） 在其开发的产品中携带的内核里遗留了一个 root 后门。全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得，只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。
该后门可能是开发人员调试后忘记移除的。全志公司在知道此消息后，已经从其公司的 Github 账户上删除了相关文件。
该公司使用的内核 linux-3.4-sunxi，原先用于支持全志的 ARM 芯片平板上的 Android，它也有一个社区版本。该内核也用来移植到各种全志芯片的设备上，包括桔子派、香蕉派等与树莓派兼容的开发板。
- [1]来自北京的 Firefox 46.0|Ubuntu 用户 发表于 2016-05-13 21:54 的评论：不是很懂，就问一下：国产化linux是不是都要留个后门啊[2]来自山东济南的 Firefox 46.0|Ubuntu 用户 发表于 2016-05-13 22:57 的评论：应该是意外吧，不过我不太相信国内的企业，虽然我在用kylin不过也是随便用下
- 来自北京的 Chrome 31.0|Windows 7 用户 2016-05-29 03:08 4 赞 回复
- 这么别有用心的后门
- xstar [Sogou Explorer 2|Windows 7] 2016-05-17 13:32 4 赞 回复
- 操作系统安全始终是个问题
- 来自北京的 Chrome 48.0|Windows 10 用户 2016-05-16 15:46 3 赞 回复
- 貌似还是国外的系统比较安全，至少国外的后门你没有发现，可能人家的后门手法更高级 谁知道那
- [1]来自北京的 Firefox 46.0|Ubuntu 用户 发表于 2016-05-13 21:54 的评论：不是很懂，就问一下：国产化linux是不是都要留个后门啊
- korora [Chromium 50.0|Ubuntu 15.10] 2016-05-14 08:40 7 赞 回复
- 你以为微软 谷歌就没有了吗
LCTT 译者
Xingyu.Wang 💎💎💎共计翻译： 995.0 篇
| 共计贡献： 3546 天
贡献时间：2014-07-25 -> 2024-04-09
访问我的 LCTT 主页 | 在 GitHub 上关注我
 );){kind=link}