Dado que tengo un código fuente "aceptable" de algún programa (Tor fue mencionado en una versión anterior de esta pregunta), donde "aceptable" significa que confío en este código fuente y quiero usarlo para mis necesidades; ¿Existe la posibilidad de que, si utilizo binarios previamente cumplidos (la compilación de otra persona), obtenga un binario "inaceptable" que contenga un código diferente al código fuente "aceptable" que vi (por ejemplo, un binario de puerta trasera)?
La respuesta es, por supuesto, que es posible. Hay cuatro formas principales en que puede suceder.
1) Los binarios que descargaste incluyen una vulnerabilidad y no fueron creados con el código fuente firmado.
2) El compilador que usaste incluía una vulnerabilidad en tus binarios, tal vez una implementación específica del hack de Ken Thompson desde 1984
3) Su sistema operativo o sus controladores están comprometidos.
4) Su CPU y / o NIC están comprometidos.
Hoy en día los compiladores generarán diferentes binarios cada vez:
Así que nunca esperes obtener archivos idénticos de un código idéntico.
Además de esto, TOR es un software muy específico, que es un problema para muchos gobiernos, agencias de 3 letras y todos los responsables de la seguridad defensiva. Por lo tanto, espere que haya muchas personas con un interés vital en agregarle una puerta trasera.
No hay una respuesta 100% segura, si los binarios TOR están en la puerta trasera. Es una cuestión de confianza para sus editores:
si está tratando de ocultar algunas actividades menores, puede confiar en ellas (en general), ya que sería demasiado ruidoso si alguien realmente usara esa puerta trasera para atacar a los usuarios de TOR existentes haciendo actividades menores
Si estás tratando de evitar vivir en prisión por algunas actividades realmente serias como Silk Road X.0, no confíes en nadie
Lea otras preguntas en las etiquetas source-code compiler