国家安全部7月21日发布专项通报,揭露部分境外生产芯片存在预置技术后门的重大安全隐患。这些芯片被植入隐蔽指令集,可使攻击者绕过系统权限远程激活摄像头、麦克风等传感器组件,实现非法窃密。
技术分析显示,此类后门主要通过三种方式植入:
恶意预埋:芯片设计阶段故意预留未公开指令通道
供应链污染:通过固件更新或开源代码库植入恶意模块
维修后门:厂商维护接口遭恶意破解后形成长期漏洞
国家安全机关建议采取以下防护措施:
关键设施优先选用国产自主可控芯片
对进口设备进行电磁屏蔽检测
关闭非必要无线功能并定期更新固件
公众发现可疑情况可通过12339热线或国家安全部微信公众号举报。当前我国已建立芯片安全黑名单制度,对存在后门风险的供应链企业实施严格准入限制。
文章来源:
admin
版权声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。
还木有评论哦,快来抢沙发吧~