Sourcing de hardware que es menos probable que contenga puertas traseras

Sus preguntas se refieren a la prevención de la inclusión de hardware que contenga puertas traseras creadas intencionalmente, pero sugiero que además de la prevención considere la detección, la mitigación y la respuesta.

Hay diferentes niveles de sofisticación en la creación y detección de puertas traseras de hardware. Entonces, en parte, debe comprender su propio nivel de experiencia en la detección de vulnerabilidades de hardware intencionales. Hacer análisis de diseño es un buen lugar para comenzar. La arquitectura general debe tener sentido y ser familiar. Un verdadero diseño de hardware desde cero es bastante raro. Por lo tanto, busque los componentes del diseño que se desvíen de las revisiones anteriores y otros diseños para componentes similares.

Realice sus propias pruebas de seguridad de hardware. Usando el diseño de seguridad de su sistema, cree pruebas para la pieza de hardware dada e intente determinar si pasa o no su modelo de seguridad para el sistema deseado.

La mitigación de los problemas de seguridad del hardware incluye estrategias tales como tratar la mayor cantidad posible de hardware que no es de confianza y solo invertir confianza en el hardware que es fundamental para el funcionamiento seguro de su sistema.

Solo haga negocios con personas de confianza en jurisdicciones donde los daños causados por compañías e individuos pueden ser justamente juzgados.

Tuve exactamente este problema al traer un kit para un cliente hace algunos años. En ese momento, nuestra suposición era que cualquier cosa super desagradable haría:

1. necesita poder
2. habría una probabilidad razonable de que solo un pequeño porcentaje de dispositivos se viera afectado y no todos ellos
3. La expectativa de que las pruebas basadas en software basadas en productos no siempre detectarán un ataque de hardware.

Realmente vale la pena elaborar un plan de pruebas de productos para cumplir con su modelo de amenaza, incluso si es solo para conseguir que un ingeniero interno abra la tapa y eche un vistazo para ver si algo se veía diferente al kit estándar. o, de hecho, hay algún signo de una fuente de alimentación o un enlace a un USB incorporado, alimentación de disco. Pruebe y compre el kit "estándar" para ayudar con esta estrategia.

Ahora, entiendo que no protegerá contra los ataques muy sofisticados, pero a menos que su modelo de amenaza sea tan extremo, es difícil justificar un caso de negocio para dedicar el esfuerzo a un nivel de chip.

Algunos lugares imponen cuarentena en el kit (y el software) durante aproximadamente un mes antes de su uso. Esto fue para ayudar a proteger contra ataques de hardware de 0 días (alguien más podría notarlo primero).

Hay comprobaciones basadas en software que pueden funcionar según el kit que está comprando. p.ej. si se trata de un kit de servidor, obtenga la tarjeta de administración en el servidor para informar sobre todo el hardware encontrado y agregarlo a su CMDB y usar scripts / informes para ver las configuraciones extrañas.

Para que el hardware funcione correctamente (correctamente como en la preforma para lo que fue diseñado, incluso si es algo malicioso) necesita un controlador.

Un disco duro, por ejemplo, no puede preformar algo por sí solo. Debe haber un pedido emitido al dispositivo a través del controlador, por lo que incluso la seguridad "física" se puede lograr a través del nivel del sistema operativo. normalmente le avisa si está instalando un controlador de una fuente desconocida).