珠海全志公司的 Linux 内核遗留了后门
2016-05-13 15:49
387 查看
据外媒 arstechnica 报道,一家中国的芯片级系统厂商全志(allwinner) 在其开发的产品中携带的内核里遗留了一个 root 后门。全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得,只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。
该后门可能是开发人员调试后忘记移除的。全志公司在知道此消息后,已经从其公司的 Github 账户上删除了相关文件。
该公司使用的内核 linux-3.4-sunxi,原先用于支持全志的 ARM 芯片平板上的 Android,它也有一个社区版本。该内核也用来移植到各种全志芯片的设备上,包括桔子派(Orange Pi)、香蕉派(Banana Pi)等与树莓派(Raspberry Pi)兼容的开发板。
相关文章推荐
- linux下实现桥接联网
- linux gcc 4.8.5 升级编译
- Centos6 内核开发环境搭建
- caffe安装(Linux)
- linux系统mysql删除一行报错:Cannot delete or update a parent row: a foreign key constraint fails
- CentOS 7下源码安装MySQL 5.7
- linux系统的目录结构
- linux下解压命令大全
- CentOS 源码安装 MySql
- linux下svn服务器搭建步骤
- linux的命令使用记录
- linux 内存管理之拷贝文件
- 添加环境变量
- centos中分析java占用大量CPU资源的原因
- CentOS7 mini的安装和静态ip设置
- centos forever node 开机自启动
- 《Linux驱动》创建字符类设备节点
- linux学习(三):Linux文件系统管理
- centos7安装mysql5.x
- Linux下Nodejs安装(完整详细)