זיהוי דלתות אחוריות בחומרה: אתגרים ושיטות

# עד כמה קשה למצוא דלתות אחוריות מוטמעות בחומרה?

## תוכן עניינים

- [מבוא](#הקדמה)
- [מהי דלת אחורית בחומרה?](#מהי-דלת-אחורית-בחומרה)
  - [הגדרה](#הגדרה)
  - [סוגי דלתות אחוריות בחומרה](#סוגי-דלתות-אחוריות-בחומרה)
- [למה דלתות אחוריות בחומרה מסוכנות?](#למה-דלתות-אחוריות-בחומרה-מסוכנות)
- [היסטוריה ודוגמאות מעולם האמיתי](#היסטוריה-ודוגמאות-מעולם-האמיתי)
    - [שערוריית לוח האם Supermicro מסין](#שערוריית-לוח-האם-supermicro-מסין)
    - [קטלוג NSA ANT](#קטלוג-nsa-ant)
    - [הדלת האחורית של מחולל המספרים האקראיים Dual_EC_DRBG](#הדלת-המשוריינת-של-מחולל-המספרים-האקריים-dual_ec_drbg)
    - [Trojans בצ'יפים באקדמיה](#trojans-בצ'יפים-באקדמיה)
- [איך דלתות אחוריות מוטמעות בחומרה?](#איך-דלתות-אחוריות-מוטמעות-בחומרה)
  - [הכנסה בזמן תכנון](#הכנסה-בזמן-תכנון)
  - [הכנסה בזמן ייצור](#הכנסה-בזמן-ייצור)
  - [התקפות שרשרת אספקה](#התקפות-שרשרת-אספקה)
- [עד כמה קשה למצוא דלתות אחוריות בחומרה?](#עד-כמה-קשה-למצוא-דלתות-אחוריות-בחומרה)
  - [מחסומים טכניים](#מחסומים-טכניים)
  - [מורכבות של חומרה מודרנית](#מורכבות-של-חומרה-מודרנית)
  - [מנגנוני זיהוי](#מנגנוני-זיהוי)
    - [בדיקה ויזואלית](#בדיקה-ויזואלית)
    - [בדיקה פונקציונלית](#בדיקה-פונקציונלית)
    - [ניתוח חוץ-ערוצי](#ניתוח-חוץ-ערוצי)
    - [בדיקה פורמלית](#בדיקה-פורמלית)
    - [הנדסה הפוכה ותמונה](#הנדסה-הפוכה-ותמונה)
- [זיהוי דלתות אחוריות בחומרה במרכזי אבטחת סייבר](#זיהוי-דלתות-אחוריות-בחומרה-במרכזי-אבטחת-סייבר)
    - [זיהוי במעבדה](#זיהוי-במעבדה)
    - [אמצעי הגנה תוכנתיים](#אמצעי-הגנה-תוכנתיים)
- [דוגמאות קוד לזיהוי וניתוח](#דוגמאות-קוד-לזיהוי-וניתוח)
    - [סריקה עם Chipsec](#סריקה-עם-chipsec)
    - [ניתוח פלט עם Python](#ניתוח-פלט-עם-python)
    - [סקריפט Bash לסריקה אוטומטית](#סקריפט-bash-לסריקה-אוטומטית)
- [שיטות עבודה מומלצות לביטחון חומרה](#שיטות-עבודה-מומלצות-לביטחון-חומרה)
- [סיכום](#סיכום)
- [מקורות](#מקורות)

---

## הקדמה

בעולם אבטחת הסייבר, רוב השיחות מתמקדות בפגיעות תוכנה—כגון פריצות זיכרון, פרצות 0-day, כלי כופר וכדומה. אך מתחת למערכת ההפעלה, ואף מתחת לקושחה, טמון איום עמוק יותר: **דלתות אחוריות בחומרה**. אלה הם מניפולציות נסתרות ברמת השבב או המעגל החשמלי שיכולות לספק למתקיפים גישה מתמשכת ומתמשכת, והם ידועים בקושי הרב לזהות אותם.

**עד כמה קשה למצוא דלתות אחוריות בחומרה?** מאמר זה מדון במורכבות, בסיכונים ובאסטרטגיות הזיהוי של דלתות אחוריות בחומרה, מהקונספטים לטכניקות החידשניות ביותר, עם תובנות מעשיות ומודגמות מהעולם האמיתי.

---

## מהי דלת אחורית בחומרה?

### הגדרה

דלת אחורית בחומרה היא פגיעות מוכנסת במכוון, פונקציה סודית או ערוץ תקשורת חבוי בתוך מכשיר חומרה—כגון מיקרופרוססור, כרטיס רשת או לוח אם—שמאפשר גישה או שליטה בלתי-מאושרת, תוך מעקף של כל האבטחה ברמת התוכנה ([מילון מונחי חומרה](https://nhimg.org/glossary/hardware-backdoor/)).

להבדיל מדלתות אחוריות בתוכנה, שאותן ניתן לתקן או לזהות על ידי ניטור תהליכים פועלים, דלתות אחוריות בחומרה פועלות מתחת לרמת הראות של מערכות הפעלה וכלי אבטחה רבים. תכונה זו מאפשרת לתוקפים גישה קבועה, נסתרת, ובלתי ניתנת לשינוי ברוב המקרים.

**מאפיינים עיקריים:**
- מותקנת בשלב התכנון או הייצור.
- עוקפת או מחליפה אבטחה רגילה.
- בלתי נראית לסריקות מערכות רגילות וכלי אנטיווירוס.
- יכולה להיות מופעלת על ידי מידע, אותות או תזמון ספציפיים.

### סוגי דלתות אחוריות בחומרה

לדלתות אחוריות בחומרה יש מספר סוגים:

- **מעגלים טרויאנים:** היגיון זדוני המושתל בעיצוב של מעגל משולב (IC) ([Infosec Institute](https://www.infosecinstitute.com/resources/hacking/hardware-attacks-backdoors-and-electronic-component-qualification/)).
- **מצבי בדיקה לא מתועדים:** מצבי תחזוקה/דיבוג סודיים שנותרים במצב ייצור.
- **השתלות זדוניות:** שבבים או רכיבים נוספים שמוסתרים על לוחות PCB כדי ליירט או לחלץ נתונים.
- **שינויים בקושחה/ROM:** קוד עם דלת אחורית המותקן בבקרים, פלאש או ROM נשיפה.

---

## למה דלתות אחוריות בחומרה מסוכנות?

- **עמידות:** התקנה מחדש של קושחה או מערכת הפעלה אינה מסירה דלת אחורית בחומרה.
- **חמקנות:** פועלות מתחת למערכת ההפעלה ונמצאות בלתי נראות על ידי רוב הכלים.
- **זכויות יתר:** יכולות לצפות או לשלוט בכל הפעולות מזווית מועדפת.
- **השפעה רחבת היקף:** אם מוכנסות בשלב הייצור, יכולות לסכן אלפים/מיליוני מכשירים.
- **בלתי ניתנת לתיקון:** דורשת החלפת חומרה כדי לתקן באמת.

---

## היסטוריה ודוגמאות מהעולם האמיתי

### שערוריית לוח האם Supermicro מסין

בשנת 2018, Bloomberg [דיווח](https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies) שקבלני משנה סיניים השתילו שבבים קטנים "בגודל גרגר אורז" על לוחות אם של Supermicro ששימשו ענקיות טכנולוגיה אמריקאיות. כביכול, השבבים אפשרו לתוקפים ליצור ערוצי תקשורת לא חוקיים. התעשייה היטילה ספק בסיפור, אבל התקרית הדגישה את החשש הגלובלי מתמרון חומרה בשרשרת האספקה ואת הקושי לאמת או לשלול את ההתקפה.

### קטלוג NSA ANT

מסמכים שדלפו מה-NSA מתארים [השתלות חומרה](https://www.theguardian.com/world/interactive/2013/dec/12/nsa-ant-catalog-surveillance-december-2013) כמו מודולי התקפה למכשירי Cisco, Juniper ודלל, ואפילו חומרת USB זדונית ("Cottonmouth")—מוכיחים קיום דלתות אחוריות מסוג חומרה ברמה הממלכתית.

### הדלת האחורית של מחולל המספרים האקראיים Dual_EC_DRBG

למרות שמבחינה טכנית מדובר ב"דלת אחורית קריפטוגרפית" ברמת האלגוריתם, במחלוקת [Dual_EC_DRBG RNG](https://en.wikipedia.org/wiki/Dual_EC_DRBG) התברר כיצד אלגוריתם עם דלת אחורית, כאשר הוא מיושם במחולל מספרים אקראיים רמת-שבב, יכול להשפיע בשקט על כל הקריפטוגרפיה במשך עשרות שנים.

### Trojans בצ'יפים באקדמיה

חוקרים הראו שוב ושוב כי הוספת שינויים פונקציונליים זעירים, חמקמקים (הנקראים "מעגלי טרויאנים") ל-ICs מורכבים עלולה להישאר בלתי ניתנת לגילוי אבל הרסנית, מדליפה מפתחות קריפטוגרפיים או מטילה מתגים קטלניים ([Infosec Institute](https://www.infosecinstitute.com/resources/hacking/hardware-attacks-backdoors-and-electronic-component-qualification/)).

---

## איך דלתות אחוריות מוטמעות בחומרה?

### הכנסה בזמן תכנון

בשלב המוקדם ביותר, יכולות התכונות הזדוניות להושתל במהלך **התכנון החומרתי**—בקוד HDL/RTL (VHDL/Verilog) שמתאר את השבב. ההכנסות אלו יכולות:
- להוסיף הוראות חבויות, קודי הפעלה, מעגלי בדיקה "מוד אלוהים".
- לשנות את ההיגיון הקיים לשם חילוץ נתונים חבוי.

### הכנסה בזמן ייצור

כאשר שבבים מיוצרים, יכולים התוקפים:
- לשנות מסכות המשמשות לחריטת שכבות סליקון.
- להחליף ROMs/רגיסטרים במהלך ההרכבה.
- להוסיף או להכניס שבבים זעירים נוספים או אלמנטים של בקרים על לוחות מעגלים.

### התקפות שרשרת אספקה

כשהחומרה נוסעת מה OEM ללקוח הסופי, יכולים התוקפים לטפל בקושחה, להחליף שבבים או להכניס לוחות מעגלים זדוניים. [התקפות שרשרת אספקה](https://www.infosecinstitute.com/resources/hacking/hardware-attacks-backdoors-and-electronic-component-qualification/) הן וקטור ראשי עבור שחקנים ממלכתיים.

---

## עד כמה קשה למצוא דלתות אחוריות בחומרה?

### מחסומים טכניים

**מציאת דלתות אחוריות בחומרה קשה בסדרי גודל יותר ביחס לתוכנה:**
- פירוק וניתוח שבבים בגודל ג'יגה-ביט יקר, איטי והרסני.
- חוסר בעיצוב מבחן: יצרנים לעיתים רחוקות מספקים תכניות שבב להשוואה.
- דלתות אחוריות יכולות להיות מתוכננות לפעול רק בתנאים נדירים, קשים לשכפול (למשל, רצף קוד ספציפי, תזמן).

### מורכבות של חומרה מודרנית

- CPUs מודרניים (Intel, AMD, ARM) מכילים מיליארדי טרנזיסטורים וקושחות קנייניות אטומות (למשל, Intel ME, AMD PSP).
- גם בקרי מיקרו קטנים משתמשים במצבי debug/b
---

## עד כמה קשה למצוא דלתות אחוריות בחומרה?

### מחסומים טכניים

**מציאת דלתות אחוריות בחומרה קשה בסדרי גודל יותר ביחס לתוכנה:**
- פירוק וניתוח שבבים בגודל ג'יגה-ביט יקר, איטי והרסני.
- חוסר ברפרנס: יצרנים לעיתים רחוקות מספקים תכניות שבב להשוואה.
- דלתות אחוריות יכולות להיות מתוכננות לפעול רק בתנאים נדירים, קשים לשכפול (למשל, רצף קוד ספציפי או תזמון).

### מורכבות של חומרה מודרנית

- מעבדי CPU מודרניים (כגון Intel, AMD, ARM) מכילים מיליארדי טרנזיסטורים וקושחות קניינטיות אטומות (למשל, Intel ME, AMD PSP).
- גם בקרים קטנים משתמשים במצבי דיבוג ובדיקה מורכבים ובלתי מתועדים.

### מנגנוני זיהוי

#### בדיקה ויזואלית

- **סריקות X-ray ומיקרוסקופיה אלקטרונית:** הדמיה ללא הרס יכולה לחשוף שבבים נוספים או מעקבים בלתי רגילים על לוח.
- **מגבלות:** לא יכולה לראות היגיון תת-לשכבתי, ותוקפים מיומנים יכולים להסתיר שינויים.

#### בדיקה פונקציונלית

- הפעלה של כל תכונות ידועות של השבב, בדיקת תגובות בגבולות, ובחינת התגובה לקלטים בלתי צפויים.
- **מגבלה:** דלתות אחוריות עשויות להיות מופעלות על ידי אירועים נדירים ומעורפלים.

#### ניתוח חוץ-ערוצי

אנרגיית קשר, תזמון, פליטה אלקטרומגנטית, או צריכת חוסן יכולים לחשוף פעילות בלתי צפויה כאשר דלת אחורית פעילה (למשל, מעגל טרויאני דולף). עם זאת, דורש מעבדה מתקדמת.

#### בדיקה פורמלית

בדיקה הגיונית פורמלית יכולה להשוות בין עיצוב "חשוד" ל- HDL "נקי" כדי לבדוק הבדלים הגיוניים—אך זה אפשרי רק אם יש רפרנס קיים.

#### הנדסה הפוכה והדמיה

- הפרדת שכבות והדמיה של השבב ברמת הנאנומטר בעזרת מיקרוסקופים סרוקים אלקטרוניים.
- השוואה בין הסיליקון בפועל לתכנון הרפרנס.
- **חיסרון:** איטי, יקר והרסני. מעשי רק למטרות בעלות השפעה גבוהה.

---

## זיהוי דלתות אחוריות בחומרה במרכזי אבטחת סייבר

### זיהוי במעבדה

- ארגונים גדולים (כגון ממשלות, ביטחון, תשתיות חיוניות) עשויים להדמיה פורנסית, להפרדת שכבות ולהשוות שבבים.
- שירותים מסחריים כעת מציעים סריקות PCB בסיסיות, מיקרוסקופיה והשוואות מעקבים.

### אמצעי הגנה תוכנתיים

- **אישור פעילות בזמן אמת:** ניטור מצב המכשיר לחיפוש פעולות בלתי צפויות.
- **בדיקת קושחה:** סריקה לשינויים או תכונות בלתי מתועדות בקושחת המכשיר בעזרת כלים כמו `chipsec`, `flashrom`, או סקריפטים מותאמים אישית.

---

## דוגמאות קוד לזיהוי וניתוח

למרות שדלתות אחוריות בחומרה הן לעיתים רחוקות ניתנות לזיהוי בעזרת תוכנה בלבד, כלים מסוימים יכולים לסרוק אחרי *אינדיקטורים* לטיפול, קושחות בלתי רגילות, או מצבי מכשיר בלתי צפויים.

### סריקה עם Chipsec

[`chipsec`](https://github.com/chipsec/chipsec) הוא כלי קוד פתוח לניתוח אבטחת חומרת מחשב. הוא יכול:
- לרשום מכשירי חומרה ויכולותיהם.
- לבדוק שגיאות קושחה ידועות.
- לנתח תהליך אתחול לשם איתור קושחה בלתי מאושרת או שינויים ב-flash.

**דוגמה: סריקה לשינויים בלתי מאושרים ב-SPI Flash**

1. **התקנת `chipsec` (דורשת פייתון, הרשאות מנהל):**

```bash
git clone https://github.com/chipsec/chipsec
cd chipsec
pip install -r requirements.txt
sudo python setup.py install

המרת מכשירים ופלטפורמת ריצה בסיסית:

sudo chipsec_main.py -i         # הצג מידע על פלטפורמה
sudo chipsec_main.py -m common.bios_kbrd_buffer
sudo chipsec_main.py -m spi

בדיקה לשינויים ב-ROM:

sudo chipsec_main.py -m chipsec.modules.tools.uefi.scan

ניתוח פלט דוגמה עם Python:

נניח שנפנה את הפלט של המודול לקובץ, ונרצה לנתח את המתריעים.

import re

with open('chipsec_log.txt', 'r') as f:
    data = f.read()

# Find all warning or critical messages
issues = re.findall(r'(WARNING|CRITICAL):(.+)', data)
for level, message in issues:
    print(f"[{level}] {message.strip()}")

סקריפט Bash לסריקה אוטומטית

באפשרותך לאוטומט את בדיקות אבטחת החומרה עם Bash:

#!/bin/bash

LOGFILE="chipsec_scan.log"
echo "Scanning for hardware/firmware anomalies at $(date)" > $LOGFILE

# Run chipsec modules
sudo chipsec_main.py -m spi >> $LOGFILE
sudo chipsec_main.py -m uefi.scan >> $LOGFILE

# Grep for warnings or anomalies
echo "Summary of potential issues:"
grep -E "WARNING|CRITICAL" $LOGFILE

הערה: כלים אלו מסייעים להצביע על חריגות אותן קל לזיהוי, לא טרויאנים בעומק הסיליקון.

שיטות עבודה מומלצות לביטחון חומרה

אישור מקור: לרכוש מיצרנים מהימנים עם אבטחת שרשרת אספקה חזקה.
סקירת עיצוב: לעמוד על קוד חומרה פתוח או עיצוב HDL שניתן לבדיקת בקרות קריטיות.
בדיקת שלמות קושחה: להשתמש בחתימות קוד, אתחול מאובטח ואימות TPM.
ניתוח מעבדתי למטרות ברמת ערך גבוהה: להשתיל, להפריד ולנתן מכשירים לפני שימוש.
נעילת מכשיר: לנטר, לחסום פיזית, או לנטר ממשקים שאינם בשימוש (JTAG, UART, SPI).
מדיניות עדכונים: לרענן קושחה מורשה באופן קבוע ולשלוט בקפדנות במקורות העדכונים.
ערנות קהילתית: לחלוק מודיעין איומים ואינדיקטורים לסיכון בקרב חוקרים באבטחת חומרה.

סיכום

עד כמה קשה למצוא דלתות אחוריות שמותקנות בחומרה? במילה אחת: מאוד.

דלתות אחוריות בחומרה הן מהאיומים החמקניים ביותר בנוף אבטחת הסייבר, מתמשכות על פני התקנות מערכת הפעלה ובלתי נראות לרוב הכלים לגילוי.
תקריות בעולם האמיתי ומחקרים מראים שאיומים אלו הם אפשריים ויכולים להיות בעלי השלכות מערכיות והרסניות.
זיהוי דלתות אחוריות בחומרה דורש בדרך כלל ידע מיוחד, חומרה יקרה ולעיתים בדיקה הרסנית, מה שהופך את הסריקה הרגילה לבלתי אפשרית עבור רוב המשתמשים.
עם זאת, נוהלי שרשרת אספקה טובים, סקירה של חומרה פתוחה, אימות קושחה וניתוח מבוסס-מעבדה יכולים להפחית משמעותית את הסיכון.
עבור רוב הארגונים, המפתח הוא מודעות, שותפות עם ספקים מהימנים ויישום של מדיניות אבטחת חומרה חזקה.

זכור: ככל שאתה חודר יותר פנימה, כך זה נהיה קשה יותר—אל תזניח את שורש האמון בחומרת האבטחה שלך!

מקורות

עבור מנהיגי אבטחת סייבר ומשתמשי חומרה כאחד, ערנות ואמון שכבות הם חיוניים. הישאר מעודכן, הישאר ספקני והגן על שורש האמון שלך!

זיהוי דלתות אחוריות בחומרה: אתגרים ושיטות

סקריפט Bash לסריקה אוטומטית

שיטות עבודה מומלצות לביטחון חומרה

סיכום

מקורות

קח את קריירת הסייבר שלך לשלב הבא