外國(guó)研究人員：中國(guó)ARM芯片廠商暗留后門(mén)！非故意

ARM開(kāi)發(fā)板系統(tǒng)項(xiàng)目Armbian的研究人員近日發(fā)現(xiàn)，中國(guó)芯片廠商全志(Allwinner)在其自己定制的linux-3.4-sunxi系統(tǒng)內(nèi)核里留下了一個(gè)后門(mén)，影響多款芯片。

據(jù)稱(chēng)，該后門(mén)的使用方法很簡(jiǎn)單，只需在本地調(diào)試中發(fā)送一個(gè)rootmydevice指令，即可獲取root權(quán)限。

具體命令為：echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug

這個(gè)后門(mén)還可以和其他多個(gè)指令一樣通過(guò)網(wǎng)絡(luò)遠(yuǎn)程使用，能夠獲取系統(tǒng)信息甚至更改文件。

Armbian開(kāi)發(fā)者稱(chēng)，這個(gè)后門(mén)可以在基于全志H3、A83T、H8處理器的設(shè)備系統(tǒng)中找到，A64處理器的Pine64系統(tǒng)里同樣可以使用。

不過(guò)，這個(gè)后門(mén)似乎不是全志特意留下來(lái)的，更像是全志的開(kāi)發(fā)者在調(diào)試操作完畢后，忘記了從系統(tǒng)源代碼中刪掉它。