搜索

[10098] 2016-05-13_中国知名ARM制造商全志科技在Linux中留下内核后门？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-13_中国知名ARM制造商全志科技在Linux中留下内核后门？ 中 国 知 名 A R M 制 造 商 全 志 科 技 在 L i n u x 中 留 下 内 核 后 门 ？ d a w n e r   F r e e B u f   2 0 1 6 - 0 5 - 1 3 我 们 如 何 才 能 破 解 安 卓 设 备 呢 ？ 在 互 联 网 上 ， 这 可 能 是 一 个 随 处 可 见 的 问 题 。 虽 然 我 们 没 有 那 么 容 易 去 黑 掉 某 个 安 我 们 如 何 才 能 破 解 安 卓 设 备 呢 ？ 在 互 联 网 上 ， 这 可 能 是 一 个 随 处 可 见 的 问 题 。 虽 然 我 们 没 有 那 么 容 易 去 黑 掉 某 个 安 卓 设 备 和 产 品 ， 但 有 时 你 也 许 会 幸 运 地 找 到 一 枚 后 门 权 限 。 卓 设 备 和 产 品 ， 但 有 时 你 也 许 会 幸 运 地 找 到 一 枚 后 门 权 限 。 A l l w i n n e r 留 下 的 后 门 留 下 的 后 门 由 于 全 志 科 技 （ A l l w i n n e r ） 这 个 A R M 系 统 芯 片 制 造 商 的 贡 献 ， 我 们 最 近 在 某 个 版 本 的 L i n u x 内 核 发 现 一 枚 简 单 易 用 的 内 置 后 门 。 中 国 无 晶 圆 厂 模 式 公 司 - - 全 志 科 技 ， 它 的 产 品 现 应 用 在 许 多 低 端 安 卓 平 板 电 脑 、 基 于 A R M 的 P C 、 机 顶 盒 以 及 其 他 电 子 设 备 里 。 利 用 后 门 可 轻 松 攻 击 安 卓 设 备 利 用 后 门 可 轻 松 攻 击 安 卓 设 备 想 要 获 取 安 装 设 备 的 权 限 ， 你 需 要 做 的 就 是 ： 发 送 文 本 “ r o o t m y d e v i c e ” 给 任 意 非 法 调 试 进 程 。 这 个 本 地 权 限 提 升 的 后 门 ， 本 来 是 开 发 人 员 为 了 调 试 基 于 A P M 的 安 卓 设 备 ， 以 便 固 件 开 发 人 员 将 底 层 内 核 代 码 写 好 后 进 行 推 送 。 现 在 这 后 门 经 认 定 ， 确 认 是 作 者 在 完 成 调 试 后 ， 不 小 心 将 恶 意 代 码 遗 漏 在 里 面 了 。 对 于 这 个 漏 洞 ， 任 何 U I D 的 进 程 ， 都 可 以 通 过 下 面 的 命 令 转 换 为 r o o t 权 限 ： e c h o   " r o o t m y d e v i c e "   > / p r o c / s u n x i _ d e b u g / s u n x i _ d e b u g L i n u x   3 . 4 - s u n x i 内 核 本 来 是 用 于 支 持 基 于 全 志 科 技   A R M 安 卓 操 作 系 统 的 平 板 电 脑 ， 但 是 后 来 也 被 用 于 诸 如 B a n a n a   P i 、 O r a n g e P i 以 及 其 他 电 子 设 备 上 。 他 人 对 漏 洞 的 评 论 他 人 对 漏 洞 的 评 论 A r m b i a n 操 作 系 统 论 坛 上 ， 一 名 叫 T k a i s e r 的 版 主 指 出 ： 如 果 能 与 之 联 网 ， 而 且 拥 有 该 设 备 / p r o c 目 录 的 访 问 权 限 ， 是 可 以 对 设 备 进 行 远 程 命 令 执 行 的 。 T k a i s e r 补 充 道 ， 这 个 漏 洞 出 现 在 A 8 3 T 的 镜 像 ， 以 及 依 赖 k e r n e l   3 . 4 的 H 3 或 H 8 设 备 上 。 这 个 重 大 漏 洞 让 许 多 开 发 人 员 感 到 沮 丧 ， 全 志 科 技 对 后 门 代 码 也 减 少 了 透 明 度 。 有 意 思 的 是 ， D a v i d   M a n o u c h e h r i 在 他 G i t h u b 账 户 上 发 布 这 个 后 门 信 息 后 ， 很 快 把 它 删 掉 了 。
  * 参 考 来 源 ： T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理