ニュース

Dec 27, 2023

偽造ハードウェアはマルウェアや障害を引き起こす可能性があります

偽造部品と本物の部品の違いを見分けるのはますます難しくなり、偽造業者が使用する技術は飛躍的に進歩しているため、専門家ですら見分けるのに苦労しています。

偽造部品は本物と見分けるのがますます難しくなり、偽造業者が使用する技術も飛躍的に進歩しているため、専門家ですら本物と優良な偽物を区別するのに苦労しています。 単なる偽ブランドは模倣品の最大の問題ではありませんが、ieee.com が報告しているように、模倣品の部品にはマルウェアが含まれているか、まったく危険である可能性があります。

遡ること2014年、FBIはホンダタS300のクローンを販売した罪で[マーク・ヒーラ]を起訴した。ホンダ車用のプラグインエンジンモジュールで、センサーを読み取り、その値に応じてアイドル速度、混合気、その他多くの車を変更できる。 /エンジン関連の設定。 明らかに純正部品ではないこと以外に、何が問題なのでしょうか? ホンダによると、エンジン回転数がランダムに制限されたり、時々始動できなかったりするなど、多くの問題があったという。 偽のホンダタ S300 の部品は、見た目が劣悪なクローンにすぎませんが、エンジン コントロール ユニットに接続されているものは安全性に関する大きな懸念を引き起こし、研究者らは、ECU へのアクセスを通じて、車のステアリングとブレーキをハイジャックする可能性があることを示しました。

クローン化されているのは自動車部品だけではありません。FTDI-Gate の偽の USB-to-serial チップを覚えていますか? ルーター全体もクローン化されていますが、クローン作成者がスヌーピングのためにインターネット トラフィックをネットワーク経由でリダイレクトするように設定できることに気づくまでは、それほど悪いことではないようです。 2010 年、サウジアラビア国民 [エハブ・アショア] は、米国国防総省に販売する目的で Cisco Systems のギガビット インターフェイス コンバータのクローンを購入したとして有罪判決を受けました。 [Ashoor] の事件では貪欲以外に邪悪な事は何も起こっていませんでしたが、これらのルーターは海兵隊のネットワークで使用するためにイラクに配備される予定でした。 その後、それらは警備に使用され、部隊の移動を送信し、現場作戦からの情報を本部に中継することになった。

では、クローン作成者は誰で、なぜそれを行うのでしょうか? アメリカのシリコンを信頼していない国がたくさんあるため、そのうちのいくつかは国家から資金提供されているのではないかと推測されています。 回路はリバース エンジニアリングされ、国際市場への道を見つけます。 次に、FTDI-Gate 事件と同様に、クローン作成者は他人の知的財産から利益を得ようとします。 これはまた別の疑問も生じます。もしアメリカのシリコンに不信感があるとしたら、最近ではほとんどすべてが中国で作られているのに、なぜそこからのものを信頼する必要があるのでしょうか？ アナログ チャージ ポンプを使用してプロセッサを侵害することについて最近特集した記事からもわかるように、アナログ回路であってもスパイすることができます。 このような攻撃から身を守りたい場合は、おそらく、以前のハッカデイ賞ファイナリストである ChipWhisperer を参照してください。