主题:任正非接受CNBC采访全文:仿佛看到了太极宗师 -- 夜无痕
共:💬58 🌺364 🌵10
复 华为后门之殇
这个后门安装在华为笔记本电脑的PCManager软件中,让无特权用户使用用户特权建立程序。微软工程师还发现了一个驱动器,可以在电脑内核(kernel)程序中执行最高层级的环形特权(ring-0)。
这些内容没什么。
“无特权用户使用用户权限”——用户权限的管理在操作系统,当当前用户企图越权时,会向操作系统申请,这本身是一项正常操作,比如“su”命令,实际上,你进行程序安装时常会让你输入管理员口令。PCManager只不过是一个应用程序罢了,从它的名字就能看出来它肯定要进行很多管理员操作的,很可能频繁申请越权。如果华为的PCManager未经允许盗取了操作系统的管理员权限,首先,这是操作系统的丑闻,其次,那样的话应该没有必要给这个应用程序叫PCManager了吧?直接用一个常见的后台容器进程来伪装命名好了。
至于“驱动器执行ring 0”,基本就没有信息了。驱动程序要进行的硬件操作都在“最里圈”,也就是ring 0。没有什么“方形特权”、“三角形特权”,就ring 0,ring 1, ring 2, ring 3这样的(概念)圈圈。
- 相关回复 上下关系8
🙂待认可未通过。偏要看
🙂华为后门之殇 川普 字772 2019-06-26 21:51:07
🙂谷歌做的是前门 7 孟词宗 字705 2019-06-30 01:21:00
🙂貌似没啥的。
🙂再装个百度全家桶,保证还有一百个后门 6 真理 字51 2019-06-28 03:17:29
🙂好像百度不出口美国吧 1 川普 字93 2019-06-28 05:00:55
🙂你这是在玩双标。网名叫川普脑子也川普了吗 18 真理 字264 2019-06-28 10:55:11
🙂你还是揣着明白装糊涂 川普 字307 2019-06-28 13:46:47