T1195.003: 破坏硬件供应链
摘要
攻击者可能在最终消费者收到产品中的硬件组件之前对其进行操纵,以达到破坏数据或系统的目的。通过修改供应链中的硬件或固件,攻击者可以在消费者网络中插入难以检测的后门,并使攻击者对系统拥有高度的控制权。硬件后门可能被插入各种设备中,例如服务器、工作站、网络基础设施或外设。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Linux
- macOS
- Windows
战术
初始访问
攻击者可能在最终消费者收到产品中的硬件组件之前对其进行操纵,以达到破坏数据或系统的目的。通过修改供应链中的硬件或固件,攻击者可以在消费者网络中插入难以检测的后门,并使攻击者对系统拥有高度的控制权。硬件后门可能被插入各种设备中,例如服务器、工作站、网络基础设施或外设。
来源:MITRE ATT&CK · 置信度:high
初始访问