近日《彭博商業(yè)周刊》報(bào)道稱(chēng)：中國(guó)將一種微型芯片植入約30家公司的服務(wù)器主板上，這個(gè)不足米粒大小的芯片，芯片的功能被人改變，以此建立一條攻擊通道，以獲取秘密。然而，包括蘋(píng)果、亞馬遜等報(bào)道所涉及的公司均迅速發(fā)表聲明，明確否認(rèn)公司產(chǎn)品遭受外界芯片植入，表示相關(guān)報(bào)道毫無(wú)根據(jù)。
 

　　

　　菲茨帕特里克通過(guò)社交媒體等多種渠道指出，《彭博商業(yè)周刊》這篇報(bào)道有“斷章取義”“不合邏輯”等問(wèn)題，報(bào)道中所謂偽裝成服務(wù)器主板上信號(hào)耦合器的“間諜芯片”的圖片，正是他發(fā)給記者那張，并確定那個(gè)微小的信號(hào)耦合器里面沒(méi)有植入芯片。
 

　　

　　芯片安全可以分為“以次充好”或者“芯片黑化”兩種，“芯片黑化”通過(guò)篡改原始的集成電路設(shè)計(jì)，植入完成特殊功能的邏輯，業(yè)內(nèi)稱(chēng)為芯片木馬或者硬件木馬。在滿足一定條件的時(shí)候，木馬會(huì)被喚醒，可能會(huì)實(shí)施改變功能、竊取信息、物理摧毀、協(xié)助軟件木馬控制系統(tǒng)等攻擊行為。
 

　　

　　目前可檢測(cè)芯片木馬的手段主要是切開(kāi)芯片用高微顯微鏡觀察內(nèi)部邏輯，用激光探測(cè)判斷內(nèi)部結(jié)構(gòu)、電路運(yùn)行情況等，但由于的芯片結(jié)構(gòu)復(fù)雜，即使這些高科技的檢測(cè)手段，也需要耗費(fèi)極大的成本才能檢測(cè)到木馬。
 

　　

　　在處理器設(shè)計(jì)領(lǐng)域，中國(guó)與國(guó)際先進(jìn)水平仍有一定差距，需要大量使用第三方提供的IP核，在生產(chǎn)設(shè)計(jì)過(guò)程中，有很多的機(jī)會(huì)可能會(huì)使得芯片受到硬件木馬的攻擊，攻擊者能夠很輕易通過(guò)這些硬件木馬電路獲取武器系統(tǒng)、銀行系統(tǒng)等內(nèi)部機(jī)密信息，相比“以次充好”，“芯片黑化”雖然實(shí)施的成本更高，但更難被發(fā)現(xiàn)，帶來(lái)的后果也更加嚴(yán)重。
 

　　

　　中國(guó)是全球最大的芯片進(jìn)口國(guó)，全世界50%以上的芯片被進(jìn)口到中國(guó)，未來(lái)隨著智能萬(wàn)物互聯(lián)時(shí)代終端對(duì)芯片需求的爆發(fā)式增長(zhǎng)，芯片供應(yīng)鏈全流程中安全漏洞不容忽視，可能會(huì)產(chǎn)生像軟件領(lǐng)域同樣的黑灰產(chǎn)業(yè)，通過(guò)“芯片門(mén)”事件，我們可以看到芯片安全的確是個(gè)長(zhǎng)期未被重視的安全問(wèn)題，需要以新的安全思維和手段應(yīng)對(duì)，面對(duì)更加復(fù)雜的安全形勢(shì)，需要以“安全大腦”這種具備全局視野的思維方式主導(dǎo)，構(gòu)建全方位的智能安全防御體系。