搜索

[9445] 2015-10-16_比XcodeGhost更邪恶的手段20年前就出现了

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-10-16_比XcodeGhost更邪恶的手段20年前就出现了 比   X c o d e G h o s t   更 邪 恶 的 手 段   2 0   年 前 就 出 现 了 F r e e B u f   2 0 1 5 - 1 0 - 1 6 以 下 文 章 来 源 于 L e a n C l o u d   ， 作 者 江 宏 最 近 在 开 发 者 圈 里 讨 论 最 多 的 莫 过 于   X c o d e G h o s t 。 其 实 在   2 0   年 前 ， 更 高 明 的 手 段 就 出 现 了 。 1 9 8 4   年 的 时 候 ， U N I X   创 造 者 之 一   K e n   T h o m p s o n   获 得 了   A C M   图 灵 奖 。 他 的 获 奖 演 讲 叫 做   R e f l e c t i o n s   o n   T r u s t i n g   T r u s t （ 反 思 对 信 任 的 信 任 ） 。 L e a n C l o u d   . 一 站 式 后 端 云 服 务
在 这 个 稿 子 只 有 三 页 纸 的 演 讲 中 他 分 三 步 描 述 了 如 何 构 造 一 个 非 常 难 以 被 发 现 的 编 译 器 后 门 。 这 后 来 被 称 为   t h e   K e n T h o m p s o n   H a c k （ K T H ） ， 有 人 说 它 是   t h e   r o o t   p a s s w o r d   o f   a l l   e v i l 。 在 第 一 步 里 ， T h o m p s o n   展 示 了 一 个 可 以 输 出 自 己 的 源 代 码 的   C   程 序 。 这 需 要 一 定 技 巧 ， 但 很 多 人 作 为 编 程 练 习 都 做 过 。
在 第 二 步 里 ， T h o m p s o n   在   C   的 编 译 器 里 增 加 了 一 段 代 码 （ 后 门 ） ， 让 它 在 检 测 到 自 己 在 编 译   U N I X   的   l o g i n   命 令 时 在 输 出 里 插 入 一 个 后 门 。 这 个 后 门 会 允 许 作 者 用 特 定 密 码 以   r o o t   身 份 登 录 系 统 。 在 第 三 步 里 ， T h o m p s o n   在 第 二 步 的 编 译 器 里 使 用 第 一 步 的 方 法 加 入 另 一 段 代 码 （ 后 门 生 成 器 ） ， 使 得 这 个 编 译 器 在 检 测 到 它 在 编 译 自 己 时 自 动 把 第 二 步 的 后 门 和 第 三 步 的 后 门 生 成 器 插 入 到 输 出 里 。 在 得 到 一 个 第 三 步 的 编 译 器 后 ， 就 可 以 把 第 二 、 三 步 新 增 的 代 码 从 源 代 码 里 删 除 ， 因 为 这 个 新 的 编 译 器 在 编 译 它 自 己 原 来 「 干 净 」 的 源 代 码 时 会 自 动 把 后 门 和 后 门 生 成 器 加 上 。 很 多 语 言 的 编 译 器 都 会 使 用 「 自 举 」 的 方 式 编 译 ， 也 就 是 会 用 一 个 编 译 器 的 旧 版 本 可 执 行 文 件 来 编 译 新 版 本 的 源 码 ， 所 以 这 样 一 个 高 危 的 后 门 完 全 可 以 在 一 个 开 源 项 目 里 存 在 。 通 过 阅 读 这 个 编 译 器 的 源 码 是 无 法 发 现 这 个 后 门 的 。 K T H   还 可 以 被 加 强 ， 让 它 更 难 被 察 觉 。 比 如 这 个 编 译 器 可 以 污 染 它 编 译 的 调 试 器 、 反 编 译 器 等 开 发 过 程 中 使 用 的 工 具 ， 使 得 即 使 程 序 员 反 编 译 这 个 编 译 器 后 看 到 的 仍 是 干 净 的 代 码 ， 除 非 他 使 用 的 是   K T H   注 入 前 的 版 本 。 所 以 当 这 个 带 有   K T H   注 入 的 编 译 器 来 自 于 官 方 渠 道 时 ， 它 的 后 门 是 几 乎 不 会 被 发 现 的 ， 而 且 会 影 响 所 有 用 户 。 最 近 的   X c o d e G h o s t   最 多 只 能 算 是   t h e   K e n   T h o m p s o n   H a c k   的 一 个 简 化 版 本 ， 没 有 试 图 隐 藏 自 己 ， 并 且 修 改 的 不 是 编 译 器 本 身 ， 而 是   X c o d e   附 带 的 框 架 库 。 T h o m p s o n   在 演 讲 里 的 结 论 是 ： 即 使 开 源 项 目 也 无 法 保 证 安 全 。 在 不 考 虑 硬 件 或   m i c r o c o d e   后 门 的 情 况 下 ， 只 有 当 运 行 的 每 一 个 程 序 都 完 全 是 自 己 写 的 时 才 能 确 保 安 全 。 可 是 谁 的 电 脑 上 能 只 运 行 自 己 写 的 程 序 呢 ？ 恐 怕 只 有   K e n   T h o m p s o n   和   D e n n i s R i t c h i e   能 在 用 自 己 发 明 的 语 言 写 的 操 作 系 统 上 用 自 己 写 的 编 译 器 编 译 自 己 写 的 操 作 系 统 吧 。 K e n   T h o m p s o n   从 贝 尔 实 验 室 退 休 几 年 之 后 加 入 了   G o o g l e 。 在   G o o g l e ， 他 和 原 来 贝 尔 的 老 同 事 一 起 发 明 了   G o   语 言 。 G o   从 1 . 5   版 开 始 以 自 举 的 方 式 编 译 。 ; - ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理