私たちの世界がラップトップやサーバーから埋め込みのIoTモジュールまで、相互接続されたデバイスにますます依存するようになるにつれて、それらのハードウェアのセキュリティが最も重要になります。ソフトウェアセキュリティが大きな注目を集める一方で、ハードウェアセキュリティはしばしば当然のものとみなされたり、見落とされたりしており、システムを微かな脅威の1つ、つまりハードウェアバックドアに脆弱にしています。
この投稿では、ハードウェアバックドアの概念、その影響、顕著な現実の例、検出と緩和の技術、そしてこれらの高度な脅威への露出を減らすための実用的な方法を探ります。あなたがサイバーセキュリティの初心者でも経験を積んだ専門家でも、このガイドはハードウェア信頼についての理解を深めるでしょう。
ハードウェアバックドアは、マイクロチップ、プロセッサ、マザーボード、またはファームウェアなどのコンピュータシステムの物理的なコンポーネントに組み込まれた秘密のメカニズムまたは変更であり、不正なアクセス、制御、またはデータの流出を可能にします。ソフトウェアバックドアとは異なり、ハードウェアバックドアははるかに低いレベルで動作し、通常の検出と修復を回避します。
出典: Wikipedia - Hardware backdoor
"ハードウェアバックドアは、コンピュータシステムの物理的コンポーネント内に実装されたバックドアであり、ハードウェアとも呼ばれます。" — Wikipedia
ハードウェアバックドアが特に危険なのは、以下の理由からです:
Intel MEは、すべての最新のIntelチップセットに統合されたマイクロコントローラーで、リモートの管理と監視を目的としています。しかし、特権のあるレベルで独自のファームウェアを実行しているため、悪意のある行為者または設計によって危険にさらされるバックドアの可能性があります。
"IntelプロセッサにはMEがあることを知っているので、これは間違いなく可能です。一般的に言えば、CPUのようなハードウェアをどうやって信頼できるのでしょうか。"
— Security StackExchange
2014年、エドワード・スノーデンによって漏洩された文書により、NSAエージェントが顧客への出荷中にネットワーク機器を傍受し、監視デバイスを組み込み、その後ハードウェアを再包装して配達していたことが明らかになりました。これは、メーカーの制御外でのハードウェアの改ざんの脅威を証明しています。
2018年、Bloombergは、中国のスパイが米国の大手企業や政府機関で使用されているSupermicroのマザーボードに小型チップを埋め込んだと報告しました。この具体的な事件は論争の的ですが、その可能性が業界でどれだけ真剣に受け止められているかを例証します。
2013年、一部の暗号化ハードウェア乱数生成器（Dual_EC_DRBGアルゴリズムを使用）にNSAが設計したバックドアが含まれているとの疑いが生じ、安全志向のハードウェアであっても免れないことを示しています。
| ベクトル | 難易度 | 持続性 | 検出難度 |
|---|---|---|---|
| 設計レベル | 高 | 最大 | 非常に困難 |
| 製造中 | 中 | 高 | 困難 |
| 製造後 | 中 | 中 | 中程度 |
Intel MEは、メインCPUやOSとは独立して動作する小さな低消費電力のコンピュータサブシステムです。その目的は、企業のPCをリモートで管理することであり、システムがオフになっている時でも（電源に接続されている限り）機能を提供します。
このコンテンツが価値あるものだと感じたなら、私たちの包括的な47週間のエリートトレーニングプログラムで何が達成できるか想像してみてください。ユニット8200の技術でキャリアを transformed した1,200人以上の学生に参加しましょう。
