⚔ Аппаратная безопасность под угрозой: ключевые выводы из нового отчёта NIST
🌐 Национальный институт стандартов и технологий США (NIST) опубликовал отчёт «Сценарии отказов аппаратной безопасности: потенциальные аппаратные уязвимости» (NIST IR 8517), который проливает свет на скрытые угрозы в аппаратном обеспечении. Документ рассматривает, как ошибки, заложенные на этапе проектирования чипов, могут стать причиной серьёзных рисков, которые сложно устранить после запуска продукции.
📌 В отчёте представлено 98 сценариев, иллюстрирующих, как злоумышленники могут воспользоваться уязвимостями в аппаратной архитектуре и реализации:
- Ошибки в управлении доступом.
- Нарушение стандартов кодирования.
- Проблемы жизненного цикла разработки.
Сценарии описывают, как можно обойти существующие механизмы защиты, получить доступ к конфиденциальной информации или нарушить работу систем.
🔒 Необходимость ранней интеграции мер безопасности
NIST подчёркивает, что на этапе разработки оборудования необходимо сразу внедрять меры безопасности, так как исправление аппаратных уязвимостей гораздо сложнее, чем устранение багов в программном обеспечении.
💡 Хотя как аппаратные, так и программные ошибки связаны с использованием сложного кода, аппаратные уязвимости имеют уникальную природу. Они требуют другого подхода и более глубокого анализа.
Stay secure and read SecureTechTalks 📚
#NIST #CyberSecurity #HardwareSecurity #SecureTechTalks
🌐 Национальный институт стандартов и технологий США (NIST) опубликовал отчёт «Сценарии отказов аппаратной безопасности: потенциальные аппаратные уязвимости» (NIST IR 8517), который проливает свет на скрытые угрозы в аппаратном обеспечении. Документ рассматривает, как ошибки, заложенные на этапе проектирования чипов, могут стать причиной серьёзных рисков, которые сложно устранить после запуска продукции.
📌 В отчёте представлено 98 сценариев, иллюстрирующих, как злоумышленники могут воспользоваться уязвимостями в аппаратной архитектуре и реализации:
- Ошибки в управлении доступом.
- Нарушение стандартов кодирования.
- Проблемы жизненного цикла разработки.
Сценарии описывают, как можно обойти существующие механизмы защиты, получить доступ к конфиденциальной информации или нарушить работу систем.
🔒 Необходимость ранней интеграции мер безопасности
NIST подчёркивает, что на этапе разработки оборудования необходимо сразу внедрять меры безопасности, так как исправление аппаратных уязвимостей гораздо сложнее, чем устранение багов в программном обеспечении.
💡 Хотя как аппаратные, так и программные ошибки связаны с использованием сложного кода, аппаратные уязвимости имеют уникальную природу. Они требуют другого подхода и более глубокого анализа.
Stay secure and read SecureTechTalks 📚
#NIST #CyberSecurity #HardwareSecurity #SecureTechTalks
🚨 Принимаем радиосигнал без антенн
Исследователи доказали, что «безантенные-устройства» могут принимать команды по воздуху
В кибербезопасности есть догма: если устройство физически изолировано от сетей, то оно безопасно.
Air-gapped системы десятилетиями считались защищенными на физическом уровне.
В конце 2025 года эта догма дала трещину.
Исследователи опубликовали работу, в которой показали:
встраиваемые устройства без Wi-Fi, Bluetooth, NFC и даже без антенн могут принимать данные через радио сигналы.
🔍 Начало
Поводом для исследования стали странные наводки в embedded-устройствах:
ADC-входы и GPIO иногда фиксировали «шум», который не объяснялся электрическими помехами.
Команда решила проверить гипотезу:
🧪 Что именно проверяли
Исследователи собрали 14 разных embedded-платформ:
➖ промышленные контроллеры,
➖ платы разработчиков,
➖ аппаратные криптокошельки,
➖ беспилотные системы.
Устройства не имели:
❌ радиомодулей,
❌ микрофонов,
❌ инструментов беспроводной связи.
Только обычные платы, дорожки, GPIO и ADC.
📡 Антенны не нужны
Оказалось, что:
➖ PCB-дорожки ведут себя как непреднамеренные антенны;
➖ ADC-входы способны демодулировать радиосигнал;
➖ диапазон 300-1000 МГц;
всё это работает без модификации железа, только за счёт ПО.
В ряде конфигураций соотношение сигнал/шум превышало 30 дБ.
Другие особенности:
📍 сигнал принимался через стены,
📍 на расстоянии до 20 метров,
📍 со скоростью до ~100 кбит/с.
⚠️ Насколько это опасно?
Нужно понимать, что такой подход не «взлом с нуля». Злоумышленник один раз получает код на устройство, например с помощью:
- supply-chain,
- вредоносную прошивку,
- уязвимость в обновлении,
А дальше открывается целый пласт возможностей:
🔹 передавать команды по радио,
🔹 поддерживать скрытый C2-канал,
🔹 управлять air-gapped устройством без физического доступа.
🛡 Нужно ли предпринимать меры?
Нужно понимать, что air-gap не стратегия, а допущение.
Тем не менее есть база, которую стоит учитывать для критичных систем:
➖ экранирование корпусов,
➖ заземлённые сплошные платы,
➖ анализ RF-поведения устройств,
➖ контроль эфирной обстановки,
➖ пересмотр требований к embedded-безопасности.
🧨 Вывод
🚫 Air-gapped ≠ isolated
📡 Даже «немые» устройства могут слушать эфир
⚠️ Физическая изоляция больше не гарантирует безопасность
Мы вступаем в эпоху, где угрозы рождаются не только в коде, но и непосредственно в железе.
🔗 Источник:
arXiv: Talking to the Airgap: Exploiting Radio-Less Embedded Devices as Radio Receivers
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #AirGap #EmbeddedSecurity #HardwareSecurity #RFsecurity #Infosec #CyberSecurity #ICS #OTsecurity #CovertChannels
Исследователи доказали, что «безантенные-устройства» могут принимать команды по воздуху
В кибербезопасности есть догма: если устройство физически изолировано от сетей, то оно безопасно.
Air-gapped системы десятилетиями считались защищенными на физическом уровне.
В конце 2025 года эта догма дала трещину.
Исследователи опубликовали работу, в которой показали:
встраиваемые устройства без Wi-Fi, Bluetooth, NFC и даже без антенн могут принимать данные через радио сигналы.
🔍 Начало
Поводом для исследования стали странные наводки в embedded-устройствах:
ADC-входы и GPIO иногда фиксировали «шум», который не объяснялся электрическими помехами.
Команда решила проверить гипотезу:
а что если устройство не просто ловит шум, а реально принимает радиосигнал?
🧪 Что именно проверяли
Исследователи собрали 14 разных embedded-платформ:
Устройства не имели:
❌ радиомодулей,
❌ микрофонов,
❌ инструментов беспроводной связи.
Только обычные платы, дорожки, GPIO и ADC.
📡 Антенны не нужны
Оказалось, что:
всё это работает без модификации железа, только за счёт ПО.
В ряде конфигураций соотношение сигнал/шум превышало 30 дБ.
Другие особенности:
📍 сигнал принимался через стены,
📍 на расстоянии до 20 метров,
📍 со скоростью до ~100 кбит/с.
⚠️ Насколько это опасно?
Нужно понимать, что такой подход не «взлом с нуля». Злоумышленник один раз получает код на устройство, например с помощью:
- supply-chain,
- вредоносную прошивку,
- уязвимость в обновлении,
А дальше открывается целый пласт возможностей:
🔹 передавать команды по радио,
🔹 поддерживать скрытый C2-канал,
🔹 управлять air-gapped устройством без физического доступа.
🛡 Нужно ли предпринимать меры?
Нужно понимать, что air-gap не стратегия, а допущение.
Тем не менее есть база, которую стоит учитывать для критичных систем:
🧨 Вывод
🚫 Air-gapped ≠ isolated
📡 Даже «немые» устройства могут слушать эфир
⚠️ Физическая изоляция больше не гарантирует безопасность
Мы вступаем в эпоху, где угрозы рождаются не только в коде, но и непосредственно в железе.
🔗 Источник:
arXiv: Talking to the Airgap: Exploiting Radio-Less Embedded Devices as Radio Receivers
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #AirGap #EmbeddedSecurity #HardwareSecurity #RFsecurity #Infosec #CyberSecurity #ICS #OTsecurity #CovertChannels
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1