向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

全志部分平板和OTT芯片藏有后门

近日,中国最大ARM处理器厂商之一的全志科技被爆料,在固件中发现藏有一个可以远端取得平板电脑管理员Root最高权限的后门程序……

中国知名生产平板电脑和Android装置ARM处理器的IC设计厂商全志科技(Allwinner),日前被爆料,发现在处理器的固件(Firmware )中,存在一个工程师遗留下来的后门程序,用户只需要远端传送简单的文字指令“rootmydevice”,就可以获得平板电脑的最高管理者(Root)权限。目前受影响的产品型号是八核心的A83T和H8处理器,以及四核心的H3处理器,这些处理器都用于中国平板电脑和OTT机顶盒产品中。q0Uesmc

这个后门程序其实就是为了便利工程师可以远端进行测试之用,可以提升使用者的权限,即便厂商强调,可能是因为赶工、因为换人测试,或者是因为没有明文记载在文件手册中,所以“忘记”删除。但对于资深的开发工程师而言,这些都是不应该发生的疏忽。因此,对于使用全志科技制造的ARM处理器厂商,就必须反问:“如果这么重要的程序码可以忘记删除,那整体的程序码严谨度和品质控管,如何让人放心呢?”
20160516-QZ-1
不过,这个漏洞最初的爆料者David Manouchehri ,后来把他在GITHub的爆料资料删除,也引发猜测。之前全志科技多次因为不开放涉及Linux/Android/U-Boot内核源代码而被控违反GPL协议,警告之后全志继续违反开源(L)GPL协议,并改代码使其变得不可辨识。这次的预留后门事件也可能是开发调试后忘记删除的debug mode代码,全志科技对此事并无评论。q0Uesmc

而在ARM的论坛armbian中,也有人表示,“本地攻击的难度就类似于把姑娘送到你家,吃住都你负责,让你拿下,不是太监问题都不大。”这次的后门程序不是后门程序,而是“权限控管”不良而已,其实不是什么大问题。据了解,是因为全志科技是中国少数有开放源码的厂商,而这个后门程序是可以通过远端取得。q0Uesmc

目前全志科技ARM处理器的作业系统版本是Linux 3.4-Sunxi,这是一个改过的Linux作业系统,专门用来写全志科技ARM处理器的固件;至于其他像是平板电脑所使用的Android作业系统,就会加在固件之上。q0Uesmc

根据中国赛迪顾问资讯,全志科技是中国知名IC设计厂商,推出的ARM处理器主要用于各种白牌平板电脑,以及各种OTT盒子、车联网及穿戴式设备,更是带动中国白牌平板电脑风行的重要厂商。全志科技在2012年ARM处理器出货量,曾经是中国市占最大的厂商(35.9%),2014年曾与台湾联发科出货量不分上下;到2015年处理器销售市占率则为17%。q0Uesmc

Edit
本文为国际电子商情原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

您可能感兴趣的文章

  • 半导体供应困境何时有解?台积电高管这样说...

    半导体产业供应短缺问题旷日已久。何时能摆脱短缺市况,是业界近两年高频提及的热议话题。对此,半导体制造龙头大厂高管认为,要想摆脱半导体供应困境,大概还要2~3年时间...

  • 成长“黄金期”已结束?2022年整体MPU市场成长仅7%...

    国际电子商情24日讯 市调机构在当地时间周三发布的一份报告中预测,2021年总销售额增长“黄金期”结束后,预计2022年整体微处理器市场成长将放缓,总销售额年增长约7%。其中,在2021年增长31%的手机应用处理器,在2022年增长约10%...

  • 中国平板电脑市场出货增幅创近7年最高纪录!

    与全球市场类似的是,疫情持续影响下,使用平板学习、办公和娱乐的需求力道持续,消费者也逐渐养成使用习惯,使用平板频次明显高于疫情之前。但与全球市场不同的地方:随着各手机厂商陆续进入平板市场,原有参与者也不断加大相关投入,继续促进中国平板电脑市场的增长。

  • 疫情严峻,罗姆一工厂停产,三星、SK集团多人阳性

    国际电子商情讯14日讯 近期疫情形势严峻,恐再对全球制造业带去冲击。

  • 天玑9000终端2022年Q1上市,OPPO Find X系列首发

    在上个月,MediaTek(联发科)面向全球发布全新5G旗舰处理器天玑9000时,国际电子商情针对该处理器的性能做了详尽报道。而在近日MediaTek面向中国大陆地区的“天玑旗舰战略新平台发布会”上,不但再次介绍了天玑9000的性能、功耗优势,而且还公布了与更多生态伙伴的信息,包括信通院、三大运营商,芯片IP供应商Arm以及OPPO、红米、vivo等智能手机终端厂商。

  • miniLED和OLED,谁将在成本角逐中胜出?

    通常我们说miniLED属于典型的过渡技术,是显示技术通往OLED或microLED的中间方案。不过现阶段,如iPad Pro所用的miniLED屏幕成本就一点都不低,即便业界普遍认为随着技术成熟miniLED的成本会逐步下降。miniLED成本比传统LCD高多少?,谁又将在成本角逐中胜出呢?

相关推荐

可能感兴趣的话题