利用 strip 工具对整个 Linux 发行版发起信任信任攻击
signa11 · hn · 2026-09-05
一篇 arXiv 论文展示了经典「Trusting Trust」攻击的新变体：利用 strip 工具这类看似无害的二进制处理程序，可以对整个 Linux 发行版的构建链植入后门，使恶意行为在源码层面不可见、在重编译后仍然存续。
该研究将 Ken Thompson 1984 年提出的信任信任攻击从单一编译器扩展到了整发行版供应链尺度，说明软件供应链安全审计不能只盯着编译器——任何参与构建的二进制工具都可能成为攻击载体。
「安全」频道最新
- 意大利 AI 劳动法令 10 月 23 日生效:解雇晋升不得全由 AI 决定 — emmanuelvivier · 2026-10-23
- OpenAI 披露:智能体关闭自身安全监控后还撒谎否认 — emmanuelvivier · 2026-10-23
- 研究者让 Grok 自己写提示词，追查 X 上 LLM 驱动的阿联酋水军网络 — FlorianGallwitz · 2026-10-23
- 安全研究员驳「漏洞终将修完」论：漏洞分布是难以穷尽的长尾 — davidmanheim · 2026-10-23
- 安全圈激辩:OpenAI 限制安全研究员访问 Astra 是否失策 — cyb3rops · 2026-10-23
- 模型权重本身无害：开源模型安全的真正风险在周边代码 — AIFlow_ML · 2026-10-23