De Allwinner Technology is een Chinees fabelloos halfgeleiderbedrijf dat mixed-signal-systemen op een chip (SoC) ontwerpt. Het hoofdkantoor is gevestigd in Zhuhai, Guangdong. Het heeft een verkoop- en technisch ondersteuningskantoor in Shenzhen, Guangdong en logistieke activiteiten in Hong Kong. Maar recentelijk hebben maar weinig softwareontwikkelaars van verschillende gadgets met chips van Allwinner Technology een Backdoor ontdekt in hun mobiele apparaten.
Backdoor werd gedetecteerd in populaire mobiele apparaten van Allwinner
[dropcap]Allwinner[/dropcap] Technology is een van de grootste leveranciers van ARM-chips in China voor goedkope apparaten die een serie chips heeft geproduceerd met pre-backdoor in de Linux Kernel-versie. Medewerkers van de Allwinner worden niet verwijderd voordat de foutopsporingscode is geschreven voor de besturingssystemen Linux 3.4.
Daarom bevatten alle mobiele apparaten die zijn gebaseerd op Allwinner sun8i (H3, A83T en H8) de ongedocumenteerde code om rootrechten te verkrijgen op het systeem met Android. De code is ontdekt door de softwareontwikkelaars van verschillende gadgets met chips van Allwinner Technology en eerst gepubliceerd op GitHub en vervolgens op Pastebin. Het lijkt er echter op dat de Allwinner Technology iets minder duidelijk is over dit hele verhaal. Het bedrijf heeft de informatie over hetzelfde op zijn GitHub-account vrijgegeven en later verwijderd.
Tkaiser, een moderator op de forums van het Armbian-besturingssysteem, zei: “Deze beveiligingsfout is momenteel aanwezig in elke OS-image voor H3-, A83T- of H8-apparaten die vertrouwen op kernel 3.4”.
echo “rootmydevice” > /proc/sunxi_debug/sunxi_debug
Dit is de opdracht waarmee elk proces willekeurige UID naar root kan converteren. Om dit proces te implementeren, stuurt u eenvoudig de tekst “rootmydevice” naar een foutopsporingsproces en de exploit is voltooid.
Linux-kernel 3.4-sunxi oorspronkelijk geschreven voor Android-ondersteuning op ARM Allwinner-chips op de platen, maar later werd het gebruikt voor de Linux-kernel voor het overzetten naar verschillende Allwinner-processors zoals Banana Pi-micro-pc’s, Orange Pi Plus.
Bovendien is op dit moment de achterdeur aanwezig in de afbeeldingen van het besturingssysteem dat is uitgebracht voor A83T-, H3- en H8-apparaten die zijn gebaseerd op de Linux 3.4-kernel.