LETOU乐投

若是家中门锁有一把钥匙把握在自己不知路的人手中，相信住在里面的人也不会安心
。若是是芯片被装置了“后门”，那么被保留在其中的资料，天然存在泄露的风险
。近期，国度安全数公开发文，提醒当前一些居心不良的设计或恶意植入的技术后门，可能成为泄密的导火索
。

所谓技术后门，通常指那些绕过正常的安全查抄机造，获取对法式或系统接见权的步骤
。技术后门的设计初衷是方便开发者进行调试和批改缝隙，但若是未实时删除，被恶意攻击者利用，就会造成安全风险，能够在未经授权的情况下接见系统、获取敏感信息
。

国安发文警惕芯片中的“后门”

在这次国度安全数的文章中显示，一些境表出产的芯片、智能设备或者软件可能在设计造作阶段就被有意预埋了“后门”，厂商能够通过特定信号对设备进行远程操控，如自动开启摄像头、麦克风，或号令后盾自动网络指定数据并回传
。

此表，文章还提到，个别厂家为方便后期维建守护，出厂时设置了允许远程接见的“后门”
。这本是售后服务职能，但若是治理不善或被第三方恶意破解，这个“后门”就会在阴郁角落窥视窃取敏感信息数据
。

在供给链中，也有个别犯法分子可能利用软件更新渠路、传染开源代码库或在供给链环节篡改代码等方式，在设备使用过程中植入“后门”，同样能够达到犯法操控设备、窃取奥秘的主张
。

若是后门只是存在于固件或驱动法式中（如未移除的调试接口），可更新固件或沉写代码建复，厂商能通过软件升级或者OTA推送补丁的方式来移除恶意职能
。

相比之下，若是是芯片在设计阶段留下的硬件后门，由因而直接嵌入芯片的物理结构中，也就是物理电路已固化在硅片中，通过软件层面的调试是无法批改的
。

这些硬件后门常被设计为绕过通例安全验证，好比加密或者权限查抄，例如通过电容充电触发提权操作，好比一些芯片上的硬件后门必要沉复执行数千次特定指令来激活
。

一个现实的例子是，昔时ARMv8处置器遭逢到了一个名为PACMAN的缝隙，这个缝隙性质是一种硬件级侧信路攻击，利用ARM指针认证（PAC）机造的微架构缺点绕过内存；，且无法通过软件更新彻底建复
。

想要建复这个后门，唯一的方式就是更换芯片，例如选取ARM v9架结构作的处置器，ARMv9引入FEAT_FPAC，使失败的PAC验证当即触发硬件故障，阻断侧信路泄露
。

而在从前，尤其是在信创领域大量使用基于v8.2的国产ARM芯片，若存在未披露的硬件后门，那可能影响到能源、交通等关键基础设施，威胁到国度安全
。

就像美国的NIST SP 800-193尺度明确指出，硬件后门无法通过软件建补解除，唯一解决规划是“从设计到造作的全程可信可控”
。

多款海表芯片爆出安全问题，自主可控成沉要指标

近年来，其实已经有多款芯片产品被曝光出现安全问题，甚至有的不止波及到信息安全，更是对人身安全组成威胁
。例如在2024年9月份，黎巴嫩首都贝鲁特以及黎巴嫩东南部和东北部多地产生寻呼机爆炸事务
。这起震惊全球的寻呼机爆炸事务，造成多人殒命，将近3000人受伤
。而造成寻呼机爆炸的原因是这批产品在出厂时，内部的电池旁边被安设了1-3g的高能火药PETN，并且还参与了一些金属破片来增长爆炸威力
。

当然，由于寻呼机自身是没有联网职能的，要引爆火药只能通过内部的某个芯片
。因而在出产寻呼机时，还在内部增长了一颗触发芯片或叫功率MOSFET，这颗芯片表观难以觉察
。

倒剽枚芯片接管到特定射频帧或GPIO信号后，便会加大输出电流，产生瞬时高温，从而实现引爆火药
。

2023年，德国安全公司NitroKey颁布了一份汇报，显示在毋庸安卓系统参加的情况下，带有高通芯片的智能手机遇奥秘的向高通发送幼我数据，并且这些数据会被上传至高通部署在美国的服务器中
。哪怕手机中没有装载谷歌软件，也无法阻止数据的传输
。

发送的数据蕴含设备唯一ID、芯片序列号、手机型号、运营商、系统版本、装置的利用列表、电池使用情况、芯片机能数据甚至是IP地址
。并且这些数据还是通过不安全 HTTP和谈发送的，意味着黑客、运营商、当局机构等都可能轻松截获
。此举做法显然是违反了欧盟的GDPR条例
。

不外后来高通更新了其服务的隐衷政策，批注这些数据的传输是在其XTRA服务隐衷政策中
。更有意思的是，在XTRA服务中还提供辅助GPS，来为手机提前下载一些文件，其中蕴含卫星的轨路和状态以及将来7天的大体GPS卫星地位，用来援手急剧确定手机的地位
。

而在今年4月份，国度安全数还发出了一项警示，批注某国科技公司涉嫌向本国谍报机构提供智能手机操作系统后门，导致全球数千部高端手机被植入间谍软件
。这些被入侵的设备涉及多国当局工作人员及企业高管，攻击者无需用户点击或授权，即可直接操控手机，窃取通讯内容、定位信息甚至生物鉴别数据
。

其中还提到，被习染手机中32%为表交人员设备，18%涉及能源、金融领域高管，恶意软件埋伏期最长可达427天，均匀逐日上传用户数据量高达1.2GB
。

想要解决这一难题，选取自主可控的芯片是个好选择
。在涉及数据安全的沉要领域，选取国产自主架构，例如龙芯LoongArch、申威Alpha或者RISC-V开源架构的产品，堵截第三方IP引入后门的风险
。

总结

当前智能设备已经成为人们生涯中息息有关的沉要产品，因而信息安全至关沉要，尤其是对于那些涉密岗位，尽量选取自主可控芯片和国产操作系统，预防境表软硬件后门风险
。当然，这对于国内的芯片造作行业提出了极高要求，由于无论从EDA设计，还是光掩膜的造作，还是最后的封测阶段，都有可能被植入硬件后门
。因而，美满的自主可控芯片安整个系是国度主权和战术安全沉要一环
。

转载：电子发热友网报路（文/黄山明）