安卓手机现新病毒原来是这样 探秘“幽灵推”病毒

源码病毒Ken Thompson Hack

在1984年的图灵奖颁奖仪式上，Unix之父Ken Thompson发表了一篇名为“对深信不疑之信任的反思”的演说，现在你还可以在《前20年的ACM图灵奖演说集》这本书中找到它。

Ken Thompson描述了这样一种场景，假如黑客在某个编译器中加入了两段代码：

第一段代码：让编译器编译出的程序都自然携带后门，黑客可以使用这些后门来做坏事。

第二段代码：如果编译器遇到疑似另一个编译器的源代码时，就加入第一段代码和第二段代码本身。

这样一来，世界上所有由该编译器编译而成的程序都会自带后门。假如你现在已经知道了该编译器生成的程序都有后门，并且由于某些原因你只能使用这个编译器时，你可能会希望利用这个编译器反编译自身，然后删掉让生成程序具有后门的代码，这样就能够拿回一个“干净”的编译器了。

但是第二段代码正是为了这一操作而生。当你执行上一个操作时，“干净”的编译器又会重新染上第一段代码。如果你依然只采用这个编译器作为工具，那么你永远都无法打开这个死结。

源码病毒泛滥的后果

如果这样一种携带源码病毒的编译器成为了绝大多数人使用的工具，那么这种病毒就能够悄无声息地入侵所有使用该工具编译成的操作系统和应用软件。

文章地址: http://www.xianzhaiwang.cn/pinglun/108654.html