珠海全志公司的 Linux 内核遗留了后门
全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得，只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。
全志 后门
223.21.155.15
不是很懂，就问一下：国产化linux是不是都要留个后门啊
来自北京的 Firefox 46.0|Ubuntu 用户
2016-05-13T21:54:28.000
39.71.132.12
应该是意外吧，不过我不太相信国内的企业，虽然我在用kylin不过也是随便用下
来自山东济南的 Firefox 46.0|Ubuntu 用户
2016-05-13T22:57:10.000
117.152.73.136
你以为微软 谷歌就没有了吗
korora [Chromium 50.0|Ubuntu 15.10]
2016-05-14T08:40:25.000
221.217.208.60
貌似还是国外的系统比较安全，至少国外的后门你没有发现，可能人家的后门手法更高级 谁知道那
来自北京的 Chrome 48.0|Windows 10 用户
2016-05-16T15:46:01.000
159.226.95.66
操作系统安全始终是个问题
xstar [Sogou Explorer 2|Windows 7]
2016-05-17T13:32:08.000
119.130.185.159
这都能被找出来，厉害啊
来自广东广州的 Chrome 50.0|Mac 10.11 用户
2016-05-20T13:40:36.000
125.34.196.112
这么别有用心的后门
来自北京的 Chrome 31.0|Windows 7 用户
2016-05-29T03:08:49.000
全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得，只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。
![](/data/attachment/album/201605/13/154953vofr7oz7xrp8x007.jpg)


据外媒 arstechnica 报道，一家中国的芯片级系统厂商全志（allwinner） 在其开发的产品中携带的内核里[遗留了一个 root 后门](http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/)。全志的处理器芯片用在很多低端的 Android 平板、机顶盒、基于 ARM 的 PC 等等之上。而这个后门非常容易获得，只需要给一个未见于文档的调试进程发送一个字符串“rootmydevice” 即可获取该设备的 root 权限。


该后门可能是开发人员调试后忘记移除的。全志公司在知道此消息后，已经从其公司的 Github 账户上[删除了相关文件](https://github.com/allwinner-zh/linux-3.4-sunxi/blob/master/arch/arm/mach-sunxi/sunxi-debug.c#L41)。


该公司使用的内核 linux-3.4-sunxi，原先用于支持全志的 ARM 芯片平板上的 Android，它也有一个[社区版本](https://linux-sunxi.org/Linux_Kernel)。该内核也用来移植到各种全志芯片的设备上，包括<ruby> 桔子派 <rp>  （ </rp> <rt>  Orange Pi </rt> <rp>  ） </rp></ruby>、<ruby> 香蕉派 <rp>  （ </rp> <rt>  Banana Pi </rt> <rp>  ） </rp></ruby>等与<ruby> 树莓派 <rp>  （ </rp> <rt>  Raspberry Pi </rt> <rp>  ） </rp></ruby>兼容的开发板。

