T1195.003: 破坏硬件供应链

初始访问

摘要

攻击者可能在最终消费者收到产品中的硬件组件之前对其进行操纵,以达到破坏数据或系统的目的。通过修改供应链中的硬件或固件,攻击者可以在消费者网络中插入难以检测的后门,并使攻击者对系统拥有高度的控制权。硬件后门可能被插入各种设备中,例如服务器、工作站、网络基础设施或外设。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • Linux
  • macOS
  • Windows

战术

初始访问

参考来源