報告指黑客針對商用硬件的攻擊日漸增加

黑客帶來的威脅雖然大多都是透過惡意軟件或網絡入侵進行攻擊,但有報告顯示,直接針對硬件供應鏈和韌體的黑客攻擊也在日漸增加,令人防不勝防。

根據 HP Wolf Security 的最新報告指,調查顯示五分一的企業曾受到硬件供應鏈攻擊的影響,19% 的組織受到過國家級行為者針對 PC、筆記本電腦或打印機供應鏈的攻擊。51% 的受訪者無法驗證硬件和韌體在工廠或運輸過程中是否被篡改。63% 認為下一次重大國家級攻擊將涉及污染硬件供應鏈以植入惡意軟件。HP Security Lab 的首席威脅研究員 Alex Holland 指出:「如果攻擊者在韌體或硬件層面入侵裝置,他們將對裝置上所有活動掌握前所未有的可見性和控制權。組織感到無計可施和裝備不足,沒有能力檢測相關韌體和裝置有否遭到篡改。」

攻擊者可以透過多種方式破壞硬件供應鏈,包括攔截出貨和裝置篡改。在攔截出貨的情況下,黑客會對工廠發動勒索軟件攻擊,阻止裝置組裝並延遲交貨。而裝置篡改的情況則是黑客滲透工廠基礎設施,針對特定裝置修改硬件組件,從而令韌體安全性降低甚至存在後門。Holland 解釋:「韌體和硬件攻擊特別具有挑戰性,因為它們位於操作系統層面之下,而大多數安全工具都位於操作系統(如 Windows)內部。

他表示,在管理韌體配置方面其中一個重大問題是密碼衛生欠佳,這是 IT 範疇中少數幾個普遍存在的問題之一。為了保護重要硬件,組織可以採取措施,如使用平台證書、HP Sure Admin 和 HP Tamper Lock 等工具。Holland 強調:「組織安全取決於強大的供應鏈安全。你需要了解裝置中的內容以及它們是如何構建的,確保它們沒有被篡改,這樣你才能信任它們。」

來源:VentureBeat