コンパイラに仕込まれた細工とシステムのセキュリティの話｜Rui Ueyama

コンパイラのソースには書いていないのにバイナリだけで代々伝わっていく情報というのがあって、それはコンピュータのセキュリティに大きく関わっている。ここではそれについて書いてみよう。 僕は8ccというCコンパイラをスクラッチから書いたことがあるのだけど、8ccには文字列を読む部分で、"\"の後に"n"がきたら"\n"という文字（改行文字）を読んだことにするという箇所がある。これはよく考えてみれば自己言及的になっていて、ソースコードの中に"\n"のASCIIコードが一体本当は何なのかという情報が含まれていない。しかしコンパイラをコンパイルするコンパイラからその情報が受け継がれるので、できたバイナリは改行文字をきちんと出力できる。つまり8ccの改行文字は何度セルフコンパイルしても最初に使ったGCC起源ということになる。 コンパイラは、改行文字の文字コードというレベルではなく、もっと大きな情報をバイ

[z1h4784]

コンパイラではなく開発ツールに仕込んだ例ならXcodeGhost事件がある http://blog.trendmicro.co.jp/archives/12251

[kotaponx]

これ半導体レベルでも言えるよね。今どきEDA無しで半導体を設計することなんて無理で半導体で半導体を作ってるし。あと代々継承されるDNAにもヒトの知覚や思考をすり抜ける"何か"がコーディングされているかもよ?

[snowcrush]

自分でとっている対策としては「信用できるOSSのコンパイラしか使わない」かなぁ。本文で言われているように結局は信頼の問題なのだけれど。

[gfx]

（発見 できないようなバックドアの仕込みを）"誰かが実行する可能性は常にあるし、それに対する対抗策を誰かが構築していることを願うばかりだ"

[NOV1975]

バイナリのチェックは別のプラットフォームに移送したら妨害できない気はする(データの書き出しでコード削除とかしてたら恐ろしい

[bin_hashimoto]

Delphiのコンパイラに感染するマルウェアなら

[usurausura]

そしてハードウェアトロイの世界へ・・・http://blog.kice.tokyo/trojan/ https://www.jstage.jst.go.jp/article/essfr/8/3/8_177/_article/-char/ja/ https://www.waseda.jp/top/news/55572

[akabekobeko]

RMS がオープンでない機器や OS は使わないと言ってたけど自己評価に興味ない優れた開発者が OSS で慎重にこれを実行したら優秀さと OSS であることをもって客観検証の禊を経てるという信頼感により誰も気づけなさそう。

[tumo300-500]

混乱したのでリンクしておく https://qiita.com/ruiu/items/4d471216b71ab48d8b74

[razokulover]

🙏