珠海全志公司的 Linux 内核遗留了后门
全志 后门
![](/data/attachment/album/201605/13/154953vofr7oz7xrp8x007.jpg)


据外媒 arstechnica 报道，一家中国的芯片级系统厂商全志（allwinner） 在其开发的产品中携带的内核里[遗留了一个 root 后门](http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/)。全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得，只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。


该后门可能是开发人员调试后忘记移除的。全志公司在知道此消息后，已经从其公司的 Github 账户上[删除了相关文件](https://github.com/allwinner-zh/linux-3.4-sunxi/blob/master/arch/arm/mach-sunxi/sunxi-debug.c#L41)。


该公司使用的内核 linux-3.4-sunxi，原先用于支持全志的 ARM 芯片平板上的 Android，它也有一个[社区版本](https://linux-sunxi.org/Linux_Kernel)。该内核也用来移植到各种全志芯片的设备上，包括<ruby> 桔子派 <rp>  （ </rp> <rt>  Orange Pi </rt> <rp>  ） </rp></ruby>、<ruby> 香蕉派 <rp>  （ </rp> <rt>  Banana Pi </rt> <rp>  ） </rp></ruby>等与<ruby> 树莓派 <rp>  （ </rp> <rt>  Raspberry Pi </rt> <rp>  ） </rp></ruby>兼容的开发板。


Moved Permanently