T1600.002: 禁用加密硬件

摘要

攻击者禁用网络设备的专用硬件加密，这可能使他们能够利用软件加密中的弱点，从而减少收集、操纵和外泄传输数据所需的工作量。 许多网络设备（如路由器、交换机和防火墙）会对网络流量执行加密，以保护跨网络的传输安全。这些设备通常配备特殊的专用加密硬件，以大大提高加密过程的速度并防止恶意篡改。当攻击者控制此类设备时，他们可能禁用专用硬件，例如通过使用[修改系统镜像](https://attack.mitre.org/techniques/T1601)，强制使用通用处理器上的软件来执行加密。这通常与削弱软件密码强度的攻击结合使用（例如：[缩小密钥空间](https://attack.mitre.org/techniques/T1600/001)）。(Citation: Cisco Blog Legacy Device Attacks)