【徹底討論】 Linuxにバックドアはあるのか？ (696ﾚｽ)
上下前次1-新
1(2): 2019/05/22(水) 01:16:48.28 ID:IWBQO6vf(1/5) AAS
Linuxにバックドアはあるのか(あったのか)？
ソース読めまくりのLinux板住人で徹底討論しよう
以下↓みたいのがあるようので
556 名前：名無しさん＠１周年[] 投稿日：2019/05/22(水) 00:56:49.57 ID:EO/Mm4Cv0
UNIXでも仕込まれたバックドアがあって、バリバリに
理解できる優秀な人が何千何万人といたのに、誰にも
見つけ出せなかったとか。それを警告していたような。
IT中華品にバックドアが無いというのは、未発見なだけｗ
【 |ω・`）ﾁﾗｯ】オランダでファーウェイ製品の「バックドア」発見、政府が調査 イタリアでもバックドア発見★3
2chｽﾚ:newsplus
2: 2019/05/22(水) 01:19:56.79 ID:IWBQO6vf(2/5) AAS
91 名前：名無しさん＠１周年[sage] 投稿日：2019/05/16(木) 01:44:36.59 ID:uWoh7sLQ0
月刊インテルの脆弱性
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日 「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日 「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
省8
3: 2019/05/22(水) 01:20:42.66 ID:IWBQO6vf(3/5) AAS
01月10日 Intel製品に複数の脆弱性、修正版が一斉公開 〜最大深刻度は“HIGH”
02月13日 Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日 Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日 Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日 Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日 インテルチップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見 ･･･ New
【インテル】2011年以降のほぼすべてのIntel製プロセッサに影響する脆弱性「MDS」の存在が明らかに
2chｽﾚ:newsplus
4(1): 2019/05/22(水) 01:48:40.57 ID:qApON3H7(1) AAS
「Linux Mint」にバックドアを仕込んだハッカー、手口と目的を語る
外部ﾘﾝｸ:japan.zdnet.com
5: 2019/05/22(水) 02:04:17.70 ID:IWBQO6vf(4/5) AAS
>>4
こういう差し替えれべるだとまだマシだよね
開発者が仕込んでくるのが一番怖い
ソース全部読むやついないだろうしね
6(1): 2019/05/22(水) 07:24:36.12 ID:k3KL5Wh7(1) AAS
CPUとOS、どっちの話をしたいの？
7: 2019/05/22(水) 21:48:00.34 ID:IWBQO6vf(5/5) AAS
>>6
OSですよ
別にハードウェアレベルの話でもOKですけど
8: 2019/05/23(木) 16:11:03.72 ID:zVgu4iTV(1) AAS
mintだけにハッカーってか
駄洒落かよ
9: 2019/05/23(木) 19:15:52.09 ID:bO5Xhx9d(1) AAS
クローズドソースのOSよりはオープンソースのが安全でしょ
バックドア完全に防ぐには自分でOS書き直すしかない
10(1): 2019/05/24(金) 00:23:26.71 ID:Hg5y/tZj(1) AAS
Linux-libre（リナックス・リブレ）はオペレーティングシステムカーネルで、
Linuxカーネルの修正バージョンから続いているGNUプロジェクトのパッケージである。
このプロジェクトの狙いは、ソースコードを含まなかったり、ソースコードが難読化
されていたり、プロプライエタリなライセンスの元にリリースされていたりするよう
なソフトウェアを全てLinuxカーネルから除去することにある
外部ﾘﾝｸ:ja.wikipedia.org
11: 2019/05/25(土) 04:09:43.30 ID:ZkKHcgXZ(1/2) AAS
>>10
これいいが、ドライバまったくなくなるだよね？
ほとんどの機器動かなさそうだよね
12(1): 2019/05/25(土) 04:24:27.52 ID:ZkKHcgXZ(2/2) AAS
あれ？Linuxってドライバーもオープンソースだっけ？
例えば、Ubuntuをデフォルトで使ったらオープンソースのドライバーしか入ってないんだっけ？
他の入ってるの？
13: 2019/05/25(土) 08:49:44.78 ID:23U1ctuW(1) AAS
aurにもあるね
外部ﾘﾝｸ:aur.archlinux.org
firmwareも
外部ﾘﾝｸ:aur.archlinux.org
ビルドしたくなければParabola GNU/Linux-libreでも入れればいい
カーネル4.20からhygonサポートされてて大丈夫かな？っと
疑問に思ったんだよね
14: 2019/06/21(金) 19:24:24.84 ID:nrwKZULJ(1) AAS
age
15: 2019/07/28(日) 12:39:52.95 ID:yhtipxsJ(1) AAS
ネットにでるパケットを監視することから始めるの？
16(1): 2019/07/29(月) 00:13:16.79 ID:fufrIifi(1) AAS
画像ﾘﾝｸ[jpg]:i.imgur.com
17: 2019/07/29(月) 05:50:05.53 ID:TRzI2mmO(1) AAS
>>16
グロ
ドザによる荒らし
18(1): 2019/08/21(水) 01:47:20.92 ID:lsO1uF7d(1/2) AAS
systemdがbacdoorだよ
ただバグという偽装された形で仕込まれているから気が付きにくい
まあ巧妙ｗ
外部ﾘﾝｸ:it.srad.jp
19: 2019/08/21(水) 01:56:48.42 ID:lsO1uF7d(2/2) AAS
bacdoor→backdoor
20: 2019/08/21(水) 15:39:14.29 ID:RQw8Kyno(1) AAS
AA省
21(1): 2019/08/31(土) 00:59:11.57 ID:7fgJyFA1(1) AAS
>>18
これは流石にバグでしょ？
バックドアをこんな単純な仕込み方する？
22(2): 2019/09/20(金) 10:43:35.01 ID:5a9h5Zti(1) AAS
>>21
ユーザー名を指定する個所で数字で始まるユーザー名を指定すると、そのユーザーの代わりに「root」が指定されたことになってしまう
これは設計する側が意図的につくったとしか思えないバグ
普通こんな設計にしないだろ
エラーでrootがとれるとかあり得ない
しかも反省する雰囲気がない
確信犯だよ
23(1): 2019/09/21(土) 00:57:30.68 ID:1rxx/XzI(1) AAS
>>22
そうなのか？
いくらなんでもこんなバレバレのバックドア作るアホいるのか？
いや､バックドアだとしたら実際作ってるのだがw
まあ､バックドアだとしても
公的機関御用達のスパイが作ったバックドアじゃなく､
こいつ一人で面白がって作ったバックドアだろうな
24: 2019/09/21(土) 02:25:26.91 ID:gJAdOF6P(1) AAS
＞こいつ一人で面白がって作ったバックドア
そんな奴が管理するsystemdとやらを使いたいと思うか？ｗ
25: 2019/09/29(日) 06:58:29.06 ID:RQd/0hQL(1/2) AAS
gcc2.95.2未満でコンパイルしたソースにはバックドアが混入するようになっていた
Ω ΩΩ< な、なんだってー!!
26: 2019/09/29(日) 07:07:32.99 ID:RQd/0hQL(2/2) AAS
Ken Thompson "Reflections on Trusting Trust"を読むんや
27: 2019/12/20(金) 21:33:37.68 ID:mWITHb9Q(1) AAS
>>12
チップセットもインテルなら動くよ
他は知らない
上下前次1-新書関写板覧索設栞歴
あと 669 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.024s