Linuxissa takaportti alusta asti!

Presented in the journal, Communication of the ACM, Vol. 27, No. 8, August 1984, in a paper entitled "Reflections on Trusting Trust", Ken Thompson, co-author of UNIX, recounted a story of how he created a version of the C compiler that, when presented with the source code for the "login" program, would automatically compile in a backdoor to allow him entry to the system. This is only half the story, though. In order to hide this trojan horse, Ken also added to this version of "cc" the ability to recognize if it was recompiling itself to make sure that the newly compiled C compiler contained both the "login" backdoor, and the code to insert both trojans into a newly compiled C compiler. In this way, the source code for the C compiler would never show that these trojans existed.

http://slashdot.org/story/99/12/13/0943241/Slashdots-Top-10-Hacks-of-All-Time
470
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

Sellainen se on lelux!

Äänestä

Tuo on pelkkä teoria. Joskin vastaavaa menetelmää on käytetty Delphin kääntäjissä Windowsohjelmien saastuttamiseen. Sori.

Äänestä

- 1984
- co-author of UNIX
- Missä tekstissä mainittiin Linux?

Linuxin suhteen ei niinkään näy olevan syytä olla huolissaan, mutta Windows ja Intel vaikuttavat kovasti häijyläisiltä:

"Those claims have already spread alarm among users — and, indeed, a journalist from a Fairfax paper, The Sydney Morning Herald — who are concerned Intel is providing a "back door" for the examination of its content and potential blocking of pirated material, if not legal action by studios."
http://www.smh.com.au/technology/technology-news/does-intels-vision-of-tomorrow-carry-a-dark-side-today-20110127-1a6ho.html

No, sanotaanhan sitä Googlestakin miten se on CIA:n rahoittama. Katselkoon joku muu sitten vaikka sen paikkansa pitävyyden, jos haluaa.

Äänestä
  • Windowsissahan oli tunnetusti NSA:n takaportti aikoinaan. Julkisuuteen tätä on ollut vaikea todentaa mutta guruja ei harhautettu, he huomasivat sen ja raportoivat siitä. Seuraavassa versiossa rekisteriavainta oli muutettu ettei sitä löytyisi mutta taas windowsgurut löysivät sen ja raportoivat koska siinä oli jälkiä siitä ensimmäisestä avaimesta. Tuon jälkeen jäljet katosivat, ehkä ne käännettiin suoraan windowsin compilereihin kuten Delphin tapauksessa?

    Microsoft on aina ollut hyvä kopioimaan muilta niin miksei se olisi käyttänyt tätä kuuluisaa teoreettista innovaatiota häivyttääkseen jäljet mutta pysyäkseen NSA:n kanssa väleissä?

    Jos joskus alkaa iso rytinä niin odotan suurella mielenkinnolla miten windows-käyttöjärjestelmät alkavat silloin käyttäytymään. Teknisesti ottaenhan kaikki on mahdollista. Taloudellisesti ajateltuna kyseessä on sen luokan yhdysvaltalainen salaisuus että toki Microsoft ja NSA kiistää kaiken ja tekee kaikkensa ettei asiasta puhuta, muutoin asialla olisi nolo loppu. Emme tiedä tästä mutta yhtä vähän tiedämme muista jenkkisalaisuuksista kuten Area 51 jossa kehitetään huippusalaista materiaalia.

    Äänestä

Kommentoi aloitusta


Pentti Neitonen kirjoitti:

Presented in the journal, Communication of the ACM, Vol. 27, No. 8, August 1984, in a paper entitled "Reflections on Trusting Trust", Ken Thompson, co-author of UNIX, recounted a story of how he created a version of the C compiler that, when presented with the source code for the "login" program, would automatically compile in a backdoor to allow him entry to the system. This is only half the story, though. In order to hide this trojan horse, Ken also added to this version of "cc" the ability to recognize if it was recompiling itself to make sure that the newly compiled C compiler contained both the "login" backdoor, and the code to insert both trojans into a newly compiled C compiler. In this way, the source code for the C compiler would never show that these trojans existed.

http://slashdot.org/story/99/12/13/0943241/Slashdots-Top-10-Hacks-of-All-Time

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu