URL: https://linuxfr.org/users/totof2000/journaux/faille-de-securite-dans-les-noyaux-linux-allwinner Title: Faille de sécurité dans les noyaux Linux AllWinner Authors: totof2000 Date: 2016年05月11日T21:26:48+02:00 License: CC By-SA Tags: Score: 22 Vu sur [minimachines.net](http://www.minimachines.net/actu/allwinner-backdoor-kernel-linux-40354) : backdoor dans le noyau Linux AllWinner (Message d'origine sur [armbian](http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/). De nombreux possesseurs de cartes de dev (orange pi banana pi), ainsi que les tablettes, smartphones et smart TV sont concernés par cette faille permettant semble-t-il à une application d'obtenir facilement les droits root. Plus de détails vous seront fournis en allant voir les liens indiqués ci-dessus. Pour les possesseurs de cartes de dev, la correction pourra être appliquée dès qu'elle sera disponible. Par contre, en ce qui concerne les autres équipements, la mise à disposition du correctif dépendra du bon vouloir du fabricant. Ce problème illustre bien le risque 'utiliser des produits "fermés", bien que basés sur des briques ou couches libres. Sans parler de la possibilité d'auditer le code source (qui n'est pas systématiquement fait), on touche ici à la problématique des mises à jour de sécurité qui se trouvent plus difficile à faire sur des systèmes non libres ou verrouillés par les constructeurs (soit le fabricant de l'équipement, soit le concepteur de la puce). En outre se pose la question de savoir si cette faille a été laissée intentionnellement ou s'il s'agit d'une erreur involontaire : mais le comportement d'AllWinner sème le doute : plutôt que d'assumer et de jouer la transparence, ils ont supprimé semble-t-il les messages faisant référence à cette faille de leur github (références dans les articles liés).