距离此前《彭博商业周刊》发表的“间谍芯片门”已经过去近一年。
2018 年 10 月初，彭博发布的一篇轰动业内的报道称，“包括苹果和亚马逊在内的主要科技公司所使用服务器的超威（Supermicro）主板，都已经被秘密地植入了米粒大小的芯片，从而使得中国黑客能够深入探查这些网络”。当时，苹果、亚马逊和超微公司都强烈否认了该报道。美国相关政府部门后也将其视为虚假报道予以驳回。
根据《连线》的报道，虽然这个故事的真实性遭到批驳，但安全部门已经警告称，报道所描述的供应链攻击的可能性是真实存在的。据知名泄密者爱德华·斯诺登（Edward Snowden）透露，美国国家安全局多年来一直在做类似的事情。
现在，研究人员有了一个更真实的展示：在一个公司的硬件供应链中植入一个微小的、难以检测的间谍芯片，将是非常容易且低成本的。其中一个实验已经证明，它甚至不需要某个国家支持的间谍机构来完成，仅仅一名拥有访问权限的硬件黑客和价值 200 美元的设备就能实现这一操作。
在 10 月 21 日举行的国际工业控制安全峰会 CS3sthlm 上，安全研究员 Monta Elkins 具体讲述他如何在自家地下室里创建了一个硬件黑客的概念验证版本。他打算证明，间谍、犯罪分子或破坏分子，即使技能再低，也能在预算有限的情况下，在企业IT设备中植入芯片，为自己提供隐秘的访问权限。只需要 150 美元的热风焊接工具，40 美元的显微镜，以及网上订购的 2 美元的芯片，Elkins 就可以更改思科公司（Cisco）的防火墙。他说，大多数 IT 人员可能不会注意到这一点，但却可以给远程攻击者很高的控制权限。
据《连线》报道，Elkins 是工业控制系统安全公司 FoxGuard 的“首席黑客”。他说：“我们认为这些东西太神奇了，但并不是那么难。通过向人们展示硬件，我想说明这是真实的，并不是魔术。我可以在我的地下室做到这一点，还有很多人比我聪明，他们几乎可以轻易做同样的事 ”。
植入防火墙的芯片
Elkins 使用的是 ATtiny85 芯片，大约 5 平方毫米，这是他从一块售价 2 美元的 Digispark Arduino 电路板上抠下来的。
这块芯片的尺寸比小指指甲盖还小。在将代码写入芯片后，Elkins从Digispark 板上拆下，并将其焊接到 Cisco ASA 5505 防火墙的主板上。他将焊点选在了一个不显眼的地方，不需要额外的布线，就可以让芯片进入防火墙的串口。
下图显示了在复杂的防火墙主板中识别芯片的难度 (即使是相对较小的 6-7 英寸的 ASA 5505) 。 Elkins 表示，他本来可以使用更小的芯片，但选择了 ATtiny85，因为它更容易编程。他说，他还可以把恶意芯片藏得更巧妙一些，藏在电路板上的几个射频屏蔽“罐”里，但他希望能够在 CS3sthlm 大会上展示芯片的位置。
图 | Cisco ASA 5505 防火墙主板，红色椭圆标注的就是 Elkins 添加的 5 平方毫米芯片（来源：Monta Elkins）
一旦防火墙在目标的数据中心启动，Elkins 就将他的小型植入芯片编程为进行攻击。它会冒充安全管理员，将他们的计算机直接连接到该端口，从而访问防火墙的配置。然后，该芯片触发防火墙的密码重置功能，创建一个新的管理员帐户，并获得对防火墙设置的访问权限。
Elkins 在实验中使用了思科的 ASA 5505 防火墙，因为它是他在 eBay 上发现的最便宜的防火墙，但是他说，任何能在密码丢失的情况下提供重置选项的思科防火墙都可以使用。思科在一份声明中说：“我们致力于提高透明度，并正在调查研究人员的发现。如果发现需要客户注意的新信息，我们将通过正常渠道进行沟通。”
Elkins 认为，一旦恶意芯片能够访问这些设置，他的攻击就可以更改防火墙的设置，从而使黑客可以远程访问设备，禁用其安全功能，并使黑客可以访问其看到的所有连接的设备日志，这些都不会提醒管理员。 “我基本上可以更改防火墙的配置，使其能够执行我想让它做的任何事情”。Elkins 表示，通过更多的逆向工程，也可以对防火墙固件进行重新编程，使其成为监视受害者网络更全面的立足点，尽管他在概念验证中没有走得那么远。
不起眼的小芯片
Elkins 的工作是继前人之后的又一次尝试。去年 12 月，作为Chaos Computer Conference上发表的研究的一部分，独立安全研究人员 Trammell Hudson 为超微公司电路板建立了概念验证，试图模仿《彭博商业周刊》描述的黑客的技术。即在超微主板上植入一个芯片，可以访问它的基板管理控制器（BMC），这就允许对主板进行远程管理，为黑客提供对目标服务器的深度控制。
Hudson 过去曾在桑迪亚国家实验室（Sandia National Labs）工作，现在经营自己的安全顾问公司。
他在超微主板上找到了一个位置，并用自己的芯片替换了一个微小的电阻器，用来改变 BMC 的输入和输出数据。这正是《彭博商业周刊》描述的那种攻击。然后，他使用了所谓的现场可重编程门阵列（一种用于对定制芯片进行原型设计的可重编程芯片）充当该恶意拦截组件。
Hudson 的 FPGA 面积不到 2.5 平方毫米，仅略大于它在超微主板上替换的 1.2 平方毫米的电阻。但他说，以真正的概念验证风格，他实际上并未真正地隐藏该芯片，而是通过布线和鳄鱼夹将其连接到主板上。但是，Hudson 认为，真正的攻击者只要拥有制造定制芯片的资源（该过程可能花费数万美元），就可以实施更隐蔽的攻击，制造出可以执行相同操作的体积比电阻小得多的芯片。Hudson 说，结果甚至可能只有一平方毫米的百分之一，比米粒小得多。
Hudson 说：“对于不担心钱的黑客来说，这并不是一件困难的事情。”
超微公司在一份声明中说：“对于一年多以前的虚假报道，没有必要进一步评论。”
Elkins 指出，他的基于防火墙的攻击虽然复杂度要低得多，根本不需要那种定制芯片，只需要 2 美元的芯片就行。 Elkins 说：“不要轻视这种攻击，这并不需要芯片厂来做。基本上，任何电子爱好者都可以在家中制作。”
Elkins 和 Hudson 都强调说，他们的工作并不旨在验证《彭博商业周刊》关于利用设备中植入的微型芯片进行广泛硬件供应链攻击的报道。两位研究人员都指出，传统的软件攻击通常可以为黑客提供同样的访问权限，但不一定具有相同的隐蔽性。
但是 Elkins 和 Hudson 都认为，通过供应链攻击进行基于硬件的间谍活动在技术上具备可行性，而且可能比世界上许多安全管理员意识到的要容易得多。Elkins 说：“我希望人们认识到，芯片植入技术并不遥远，它们相对简单。如果我能做到这一点，那么有亿万预算的人早就能做到了。”
