[Industry News] 操作系统大神制造的木马,到底有多可怕?
Tofloor
poster avatar
璀璨星空
deepin
2024-06-12 19:51
Author

原帖子链接:https://mp.weixin.qq.com/s/6jfFT8LNfGxFgYNQ5GvuOw

今天看到一篇帖子说是uinx的作者之一Ken Thompson,他给uinx植入了一个后门可以任何运行uinx的电脑上输入自己的用户名和密码,就可以以root身份登录系统,为所欲为。然后有人将uinx中的后门给去除掉后重新编译系统,结果还是不行,说是就连编译器中都植入了病毒,只要用了带病毒的编译器编译的uinx就会被植入木马后门。

image.png

就是不知道是真是假,有懂行的方便解答科普不hi

Reply Favorite View the author
All Replies
neko
deepin
Ecological co-builder
2024-06-12 20:31
#1

这个故事我十年前就听过

Reply View the author
璀璨星空
deepin
2024-06-12 20:39
#2
neko

这个故事我十年前就听过

好家伙竟然还是个老早的故事了,不会还是个意林之流吧shocked

Reply View the author
wlly-lzh
deepin
2024-06-12 20:43
#3

不能完全说是假的,但是这个故事明显存在夸大成分,反正就挺符合国内营销号的风格。

截图_选择区域_20240612204109.png

稍微想一下都知道这种事情做起来有多复杂和不现实。

Reply View the author
龙入海
deepin
2024-06-12 21:47
#4

不懂,看起来很厉害

Reply View the author
守望风雨
deepin
2024-06-13 05:54
#5
wlly-lzh

不能完全说是假的,但是这个故事明显存在夸大成分,反正就挺符合国内营销号的风格。

截图_选择区域_20240612204109.png

稍微想一下都知道这种事情做起来有多复杂和不现实。

确实无法想象,编译器是如何确定登录程序的代码,又是如何去精确穿插自己的代码。现在的ai倒是可以办到,但不能保证100%正确率。但那是几十年前啊。

只能是这么理解,那时的编程思维很落后,落后到大家都使用同一种模板,只有这样才能让编译器很死板地去套。

也只有这样的环境,才能让这位大佬很自然地拿登录程序说事。按照人的心理,不论他有没有这么做,在他想来这都是能够做到的。

当年懂的人少,思维也没有完全打开。如果大佬健在,在现在的编程环境下,他还敢这么举例么?

Reply View the author
raspbian
deepin
2024-06-13 10:03
#6

学新闻学的

Reply View the author
明天会更好
deepin
2024-06-13 11:31
#7

那个级别的大神不肖干这种低级的事情,他要做什么是不需要通过登录的,明显是菜鸟胡思路想。

Reply View the author