Trusting-Trust 攻击扩散到 Linux 发行版
研究者指出，Ken Thompson 的 trusting-trust 攻击并不只适用于编译器，也可以借助 GNU strip 这类普通构建工具，通过篡改 ELF 二进制来植入后门。论文以 NixOS 的启动流程为例，展示单个被污染的二进制种子如何在后续重建中持续传播载荷。
事件进展（1 篇报道）
-
2026-09-05 19:25
研究者指出，Ken Thompson 的 trusting-trust 攻击并不只适用于编译器，也可以借助 GNU strip 这类普通构建工具，通过篡改 ELF 二进制来植入后门。论文以 NixOS 的启动流程为例，展示单个被污染的二进制种子如何在后续重建中持续传播载荷。