ハードウェアトロイの木馬

ハードウェアトロイの木馬は、チップのロジック、レイアウト、またはファームウェアに、サプライチェーンのどこか(悪意ある設計者、サードパーティ IP コア、信頼できないファウンドリ、パッケージング工程など)で意図的に埋め込まれる隠れた改変です。トリガはテストを回避するため、特定の入力、時刻、温度など稀な条件であることが多く、ペイロードには暗号鍵の漏えい、エントロピーの低下、バックドア、要求時の機能停止などがあります。シリコン後の検査は破壊的であり、機能テストではトリガが踏まれないため、検出は難しい問題です。対策には信頼できるファウンドリの利用、RTL とマスクの形式的等価検証、サイドチャネルスクリーニング、分割製造、出所証明などがあります。