تروجان سخت افزاری یک تغییر مخرب در یک مدار یک پارچه است. یک تروجان سخت افزاری کاملاً از طریق ویژگی های فیزیکی و ظاهری یا رفتاری مشخص می شود. عامل مخرب یک تروجان سخت افزاری، کل فعالیتی است که تروجان هنگام اجرای آن انجام می دهد. به طور کلی، تروجان های مخرب سعی در دور زدن یا غیرفعال کردن مکانیزم های امنیتی یک سیستم دارند: این امر می تواند اطلاعات محرمانه را به بیرون درز دهد. تروجان سخت افزاری همچنین می تواند کل تراشه یا اجزای آن را غیرفعال، مختل یا نابود کند.
تروجان های سخت افزاری ممکن است به صورت ناخواسته در هنگام طراحی مدار کامپیوتری ایجاد شوند. از طریق استفاده از مدارهای مجتمع با کاربرد خاص یا هسته نیمه هادی مالکیت معنوی که از منبع غیر معتبر خریداری شده اند. یا کارمند شرکت سازنده، به علت انگیزهٔ شخصی، یا عضویت در گروهی مشخص یا جاسوسی برای دولتی خاص، به صورت بدخواهانه و از عمد این کار را انجام دهد. [ ۱]
یکی از مقاله های اخیر که در IEEE منتشر شده است، توضیح می دهد که چگونه یک طراحی سخت افزاری حاوی یک تروجان، می تواند یک کلید رمزنگاری را به وسیلهٔٔ آنتن یا ارتباطه شبکه ای، به بیرون درز دهد. این کار از طریق اعمال فعال ساز «تخم مرغ عید پاک» اتفاق می افتد. [ ۲]
در بخش های فناوری اطلاعات دولتی که نسبت به مسایل امنیتی حساس هستند، تروجان های سخت افزاری یک مشکل شناخته شده هنگام خرید سخت افزارهایی مانند: KVM سوییچ، صفحه کلید، موشواره، کارت شبکه یا سایر تجهیزات شبکه هستند. این مسیله به ویژه وقتی مهم می شود که قصد داشته باشیم این تجهیزات را از منابع غیرمعتبر خریداری کینم. این منابع می توانند تروجان هایی را قرار دهند که از طریق آن بتوان گذرواژه های صفحه کلید را به بیرون انتشار داد یا ورودی غیرمجاز از راه دور ایجاد کرد. [ ۳]
در یک اقتصاد جهانی متنوع، برون سپاری وظایف تولید، روشی متداول برای کاهش هزینه محصول است. دستگاه های سخت افزاری نهفته، همیشه توسط بنگاه هایی که آنها را طراحی یا می فروشند تولید نمی شوند و همچنین لزومی ندارد که در همان کشور سازنده مورد استفاده قرار گیرند. برون سپاری تولید می تواند باعث ایجاد شک و تردید در تغییر طراحی مشتری توسط شرکت سازنده شود. هر کسی که به فرایند تولید دسترسی داشته باشد، می تواند عملاً تغییراتی را در محصول نهایی وارد کند. برای محصولات پیچیده، تشخیص تغییرات کوچک اما با تأثیرات بزرگ، می تواند مشکل باشد.
این نوشته برگرفته از سایت ویکی پدیا می باشد، اگر نادرست یا توهین آمیز است، لطفا گزارش دهید: گزارش تخلفتروجان های سخت افزاری ممکن است به صورت ناخواسته در هنگام طراحی مدار کامپیوتری ایجاد شوند. از طریق استفاده از مدارهای مجتمع با کاربرد خاص یا هسته نیمه هادی مالکیت معنوی که از منبع غیر معتبر خریداری شده اند. یا کارمند شرکت سازنده، به علت انگیزهٔ شخصی، یا عضویت در گروهی مشخص یا جاسوسی برای دولتی خاص، به صورت بدخواهانه و از عمد این کار را انجام دهد. [ ۱]
یکی از مقاله های اخیر که در IEEE منتشر شده است، توضیح می دهد که چگونه یک طراحی سخت افزاری حاوی یک تروجان، می تواند یک کلید رمزنگاری را به وسیلهٔٔ آنتن یا ارتباطه شبکه ای، به بیرون درز دهد. این کار از طریق اعمال فعال ساز «تخم مرغ عید پاک» اتفاق می افتد. [ ۲]
در بخش های فناوری اطلاعات دولتی که نسبت به مسایل امنیتی حساس هستند، تروجان های سخت افزاری یک مشکل شناخته شده هنگام خرید سخت افزارهایی مانند: KVM سوییچ، صفحه کلید، موشواره، کارت شبکه یا سایر تجهیزات شبکه هستند. این مسیله به ویژه وقتی مهم می شود که قصد داشته باشیم این تجهیزات را از منابع غیرمعتبر خریداری کینم. این منابع می توانند تروجان هایی را قرار دهند که از طریق آن بتوان گذرواژه های صفحه کلید را به بیرون انتشار داد یا ورودی غیرمجاز از راه دور ایجاد کرد. [ ۳]
در یک اقتصاد جهانی متنوع، برون سپاری وظایف تولید، روشی متداول برای کاهش هزینه محصول است. دستگاه های سخت افزاری نهفته، همیشه توسط بنگاه هایی که آنها را طراحی یا می فروشند تولید نمی شوند و همچنین لزومی ندارد که در همان کشور سازنده مورد استفاده قرار گیرند. برون سپاری تولید می تواند باعث ایجاد شک و تردید در تغییر طراحی مشتری توسط شرکت سازنده شود. هر کسی که به فرایند تولید دسترسی داشته باشد، می تواند عملاً تغییراتی را در محصول نهایی وارد کند. برای محصولات پیچیده، تشخیص تغییرات کوچک اما با تأثیرات بزرگ، می تواند مشکل باشد.
wiki: تروجان سخت افزاری