在数字安全领域，极少有话题能够像硬件后门这种想法一样引发热议。该概念在像Reddit这样的论坛中回响，并且被学术研究所证实，其内容令人不寒而栗：如果硬件后门是真实且普遍存在的，我们还能相信我们的计算机——甚至是在所谓的“暗网”上吗？这些硬件后门是如何工作的，有哪些实际影响，如何能够让安全专业人员和普通用户检测或减轻这些风险？
本指南将探索硬件后门的全貌——从入门级基础到高级技术概念，最终以实际代码样例和检测策略为结尾。到最后，您将不仅了解“是什么”和“为什么”，还将掌握“如何”——借助知识填补硅和安全之间的鸿沟。
硬件后门是故意内建于计算机硬件（如CPU、芯片组或网络卡）中的隐藏方法或机制，允许未经授权的访问或控制系统。与软件后门不同，软件后门可以通过重新安装操作系统来移除，而硬件后门是物理嵌入的，几乎不可能在没有全面的硬件分析和更换的情况下检测或移除。
定义：
“硬件后门是嵌入计算机系统物理组件（也称为其硬件）内部的后门。”
(维基百科: Hardware Backdoor)
关键特性：
常见攻击面：
硬件后门在硅或固件层级实现，并可以通过多种方式设计：
| 向量 | 描述 |
|---|---|
| 微代码 | 直接在CPU上运行的微小程序，可以通过更新进行修改。 |
| 外围集成电路 | 网络卡、显卡或USB控制器的固件。 |
| EFI/UEFI范围 | 加入启动固件的可使最早的代码执行权。 |
| BMC/iDRAC | 服务器管理芯片（主板管理控制器）通常都可远程访问。 |
Intel CPU包含一个名为Intel管理引擎的独立、封闭子系统——一个小型计算机，授予在操作系统之外的高权限访问。多年来，研究人员警告IME是后门的首选候选（可能是无意的或故意的）。([EFF: Intel ME Security])
爱德华·斯诺登的泄漏揭示了NSA的硬件植入目录，该目录能够在硬件层面上损害大多数网络和计算设备，包括：
参考来源：
彭博社在2018年报道，中国的分包商在Supermicro服务器主板上插入了间谍芯片，这些主板被亚马逊、苹果及其他公司使用。虽然公司否认了影响，但故事突显了大规模硬件植入的可行性。
参考来源：
Stuxnet是一种针对伊朗核离心机的网络武器，其通过利用工业控制系统中的硬件和固件漏洞，通过USB设备传播。
参考来源：
研究论文（例如，哥伦比亚大学的Silencing Hardware Backdoors）列出了可能在远程激活后门或通过软件级取证无法检出的组件中嵌入后门的情景。
从“野外”存在的后门到偏执的断言每台现代计算机都有后门，通常是由情报机构如NSA制造的，这是一个显著的跨越。
共识：
虽然不是每台计算机都“被证明”有后门，但风险真实存在，所有有安全意识的用户和组织应该视硬件为其威胁模型中的一个潜在弱点。
本节提供了用于检查硬件组件是否存在后门或异常的动手策略和示例命令。
大多数系统允许使用适当的工具读取固件：
# 安装flashrom（跨平台）
sudo apt update && sudo apt install flashrom
# 列出闪存设备
sudo flashrom --programmer internal --flash-size
# 将BIOS转储到文件
sudo flashrom --programmer internal --read bios_dump.bin
使用十六进制编辑器分析bios_dump.bin或将哈希与已知的良好固件映像进行比较。
# 验证固件映像的SHA256散列
import hashlib
def hash_file(filename):
h = hashlib.sha256()
with open(filename, 'rb') as file:
while chunk := file.read(8192):
h.update(chunk)
return h.hexdigest()
print(hash_file('bios_dump.bin'))
将输出哈希与官方固件映像的哈希进行比较。
# 检查开放的IPMI（智能平台管理接口）端口
sudo nmap -p 623,664 your-server-ip
# 检测管理引擎/AMT（例如，在Intel系统上）
sudo nmap -p 16992,16993,16994,16995 your-computer-ip
# 扫描本地子网以查找流氓设备
sudo nmap -sP 192.168.1.0/24
仅提取具有开放IPMI的设备的IP：
sudo nmap -p 623 --open 192.168.1.0/24 | grep "Nmap scan report" | awk '{print $5}'
扫描并标记设备，Python示例：
import subprocess
output = subprocess.check_output(["nmap", "-p", "623", "--open", "192.168.1.0/24"]).decode()
for line in output.split('\n'):
if "Nmap scan report" in line:
print("可能的IPMI控制器检测到在：", line.split()[-1])
警告：
使用这些工具时请小心。转储或修改固件可能会使设备变砖，并可能使保修无效。
像Silencing Hardware Backdoors这样的学术项目提出了强制“静音”硬件后门的架构策略。
me_cleaner可以帮助某些CPU）。如果每台现代计算机中都存在硬件后门……
虽然缺乏“每台”计算机都有后门的绝对证据，但硬件后门的存在——和风险——已得到广泛证实。除了最不复杂的攻击者（从国家机构到有组织的犯罪），更先进者都能插入、利用或成为硬件级攻击的受害者。
如果你是：
“信任，但要验证——当涉及硬件时，要加固。”