Libre盖子
23-10-26 12:28

#复古计算# 著名 Unix 编译器后门公开源代码:http://t.cn/A6WIImUP Unix 开发者 Ken Thompson 在 1983 年著名演讲《Reflections on Trusting Trust》普及了这样一个概念:一个带后门的编译器显然可以往其它软件的目标代码中加入后门。但不那么显然的,则是”其它软件“可以是其他版本的编译器。因此,纯理论上可以研制一种通过编译器机器码传播自身,长期存在、无法检测、无法清除的木马。

至于 Ken Thompson 本人究竟有没有亲自试验过这样的后门,在技术圈一直是人们茶余饭后的话题。我去年曾经考证了一下,认为他确实在贝尔实验室试验过这种木马(PoC 级别实验品)整蛊过其他同事。我这篇博客文章一时引发了许多人的关注。而在 40 多年后的今天,Ken Thompson 在追问之下把编译器后门源代码公开了!

发布于 北京