恶意篡改半导体电路的人就在我们身边?
2022/06/09
此次的泄漏之所以能够实现,并不是因为研究人员特别擅长,而是借助了在即将制造前也能对电路设计进行微调的工具。即使发现不完善的地方,也无需从头开始制作,这种方便的工具正在业界普及。
Pagliarini博士透露称,“(讽刺的是)修改问题的工具被用来制造问题”。其操作出人意料地简单,由此暴露出了一种风险,那就是连对企业不满的个人或以犯罪为乐的人也有可能做坏事。
威胁比想象的更为严重。如果民间供应链出现问题,由于责备同事会有心理负担,就会以单纯的设计失误了事。这会成为非法电路的温床。还有可能出现涉及整个国家的恶行。
带有医生标志的画面上会出现红色木马标志,以此来告知异常的发生——东芝信息系统公司主管永田真一表示,该公司的服务“至少能够检测出存在被研究人员等恶意使用风险的数十种以上可疑电路”。木马来源于比喻欺骗对方的“特洛伊木马”。
![]() |
通过分析检测出可疑电路的画面(局部进行了马赛克处理,图片由东芝信息系统公司提供) |
最初也考虑过对外销售检测系统,但最终还是改为仅提供检测服务。如果非法电路越来越常见,却缺少像东芝信息系统公司这样独立分析非法电路的企业,仅靠公司内部调查,可能存在局限性。
但业界对此持观望态度,认为还为时尚早。其原因是,非法电路检测无法帮助半导体提高性能,只会增加成本。早稻田大学的户川教授表示,“最好从经济安全保障的角度出发,至少在政府采购当中进行彻底确认”。
如果今后日本国内外的客户对半导体产品的安全性提出更高的要求,那么未经检测的产品将被拒之门外。东芝信息系统公司表示,“最好各家企业都形成这样一种氛围,即确认安全性是理所当然的事情”。
由于尚未濒临危机,因此不需要采取对策,这样的想法也有一定的合理性。但新冠病毒的出现让我们认识到,陷于被动时,受到的损失会非常大。是杞人忧天,还是先见之明?威胁半导体电路的问题向人们提出了一个课题,那就是当感知到风险来临的预兆时,应该采取什么样的行动。
日本经济新闻(中文版:日经中文网) 加藤宏志
版权声明:日本经济新闻社版权所有,未经授权不得转载或部分复制,违者必究。
报道评论