Linux中國

珠海全志公司的 Linux 內核遺留了後門

據外媒 arstechnica 報道,一家中國的晶元級系統廠商全志(allwinner) 在其開發的產品中攜帶的內核里遺留了一個 root 後門全志的處理器晶元用在很多低端的 Android 平板、機頂盒、基於 ARM 的 PC 等等之上。而這個後門非常容易獲得,只需要給一個未見於文檔的調試進程發送一個字元串「rootmydevice」 即可獲取該設備的 root 許可權。

後門可能是開發人員調試後忘記移除的。全志公司在知道此消息後,已經從其公司的 Github 賬戶上刪除了相關文件

該公司使用的內核 linux-3.4-sunxi,原先用於支持全志的 ARM 晶元平板上的 Android,它也有一個社區版本。該內核也用來移植到各種全志晶元的設備上,包括 桔子派 Orange Pi 香蕉派 Banana Pi 等與 樹莓派 Raspberry Pi 兼容的開發板。


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的電子郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據

    More in:Linux中國