首页 > 娱乐前沿 > 产经
中国知名ARM处理器业者被爆韧体藏后门程式,可取得平板电脑管理员Root权限
乐乐 2016-05-13 19:55:14

中国RAM处理器业者全志科技被发现在韧体中,有一个可以远端取得平板电脑装置管理员Root最高权限的后门程式。 w9d我酷网

中国知名生产平板电脑和Android装置ARM处理器的IC设计业者全志科技(Allwinner),日前被爆料,发现在处理器的韧体(Firmware )中,存在一个工程师遗留下来的后门程式,使用者只需要远端传送简单的文字指令「rootmydevice」,就可以获得平板电脑的最高管理者(Root)权限。目前受影响的产品型号是八核心的A83T和H8处理器,以及四核心的H3处理器,这些处理器都用于中国平板电脑和OTT视讯机上盒产品中。w9d我酷网

这个后门程式其实就是为了便利工程师可以远端进行测试之用,可以提升使用者的权限,即便业者强调,可能是因为赶工、因为换人测试,或者是因为没有明文记载在文件手册中,所以「忘记」删除。但对于资深的开发工程师而言,这些都是不应该发生的疏忽。因此,对于使用权志科技製造的ARM处理器业者,就必须反问:「如果这幺重要的程式码可以忘记删除,那整体的程式码严谨度和品质控管,如何让人放心呢?」w9d我酷网

不过,这个漏洞最初的爆料者David Manouchehri ,后来把他在GitHub的爆料资料删除,也引发猜测。一般除非是爆料错误才会删除,但这次爆料的确是事实的前提下,是否有承受压力而被迫删除,不得而知。w9d我酷网

而在ARM的论坛armbian中,也有人帮全志科技说话,企图掩饰这次的后门程式不是后门程式,而是「权限控管」不良而已。据了解,是因为全志科技是中国少数有开放源码的业者,为了让中国的开放源码可以持续下去,ARM论坛发言才会转风向,转而支持全志科技「权限控管不良」的说法。w9d我酷网

目前全志科技ARM处理器的作业系统版本是Linux 3.4-Sunxi,这是一个改过的Linux作业系统,专门用来写全志科技ARM处理器的韧体;至于其他像是平板电脑所使用的Andr ??oid作业系统,就会加在韧体之上。w9d我酷网

根据中国赛迪顾问资讯,全志科技是中国知名IC设计业者,推出的ARM处理器主要用于各种白牌平板电脑,以及各种OTT视讯机上盒、车联网及穿戴式装置,更是带动中国白牌平板电脑风行的重要业者。全志科技在2012年ARM处理器出货量,曾经是中国市佔最大的业者(35.9%),2014年曾与台湾联发科出货量不分轩轾;到2015年处理器销售市佔率则为17%。w9d我酷网

?w9d我酷网

w9d我酷网

上一篇  下一篇

I 相关 / Other

是尚先生是根据哪部小说改编的 原著小说作者是谁 [非常娱乐]

是尚先生是根据哪部小说改编的 原著小说作者是谁 [非常娱乐]由郭敬明导演的电视剧《是!尚先生》5月12日正式杀青,剧中陈学冬将饰演帅气多金又敏感的陈列师尚铂燃,年仅16岁的欧阳娜娜将饰演向日葵女孩鹿小葵。有网友

关于第二届中国(厦门)国际婴童产业博览会展览时间变更通知

关于第二届中国(厦门)国际婴童产业博览会展览时间变更通知
尊敬的各位展商及观众朋友们:原定于2016年6月9日—11日在厦门国际会展中心举行的“第二届中国(厦门)国际婴童产业博览会”,由于

中国风的盛行 必将势不可挡

中国风的盛行 必将势不可挡
这几天戛纳电影节正在进行的如火如荼,但是作为小编来讲我是不会care什么电影节的,小编care的只有戛纳电影节红毯上中国军团的穿着而已。每年的戛纳电影节中国军团总会各种红毯争相

中国化纤的历史与发展

中国化纤的历史与发展
我国的化学纤维工业是新中国成立后发展起来的一门新兴工业。发展历程可以大致分为三个阶段。 第一阶段,即起步阶段(1956~1965年)。由东欧国家引进粘胶纤维生产技术、设备,同时依靠自

苹果大幅加快程式审核速度,从9天变2天

根据专门追蹤苹果App Store程式审核时间的appreviewtimes最近蒐集的数据,苹果审核iOS程式的时间从去年同期的9天缩短到现在的2天,审核Mac程式的时间亦从去年的7天缩短到现在的1天。根据苹果所公布的程式审核状态,高

I 热点 / Hot