Mettre du code dans les outils de compilation qui :
- Si il compile un compilateur => insère ce même code (alors que le source est clean).
- Si il compile un outil d'analyse de code (gdb) => insère du code qui cache les modifs à l’exécution de cet outil.
- Si il compile un programme particulier => insère un backdoor.
[^] # Re: Bof
Posté par GaMa (site web personnel) . En réponse au journal Espionnage sous Linux ou délire paranoïaque ?. Évalué à 2.
Tu parles du hack de Ken Thompson ? http://c2.com/cgi/wiki?TheKenThompsonHack
Mettre du code dans les outils de compilation qui :
- Si il compile un compilateur => insère ce même code (alors que le source est clean).
- Si il compile un outil d'analyse de code (gdb) => insère du code qui cache les modifs à l’exécution de cet outil.
- Si il compile un programme particulier => insère un backdoor.
Matthieu Gautier|irc:starmad