hardware implant
termoredes
Algo acrescentado a um dispositivo na fabricação ou no transporte que o comprador não consegue ver e que o fabricante pode desconhecer.
Quase todos os casos de cadeia de suprimento deste catálogo carregam carga de informação: um farol num roteador, uma porta dos fundos numa biblioteca, um rootkit num controlador. O mecanismo não exige isso. Em 17 e 18 de setembro de 2024, milhares de pagers e centenas de rádios portados por membros do Hezbollah detonaram no Líbano e na Síria; até 22 de setembro contavam-se 42 mortos, ao menos 12 deles civis, com milhares de feridos atendidos em 150 hospitais. Peritos de direitos humanos da ONU condenaram os ataques como possíveis crimes de guerra, sustentando que a natureza indiscriminada de detonações simultâneas violou o direito internacional; o presidente de Israel negou envolvimento. O detalhe comercial é o que se transfere. A marca nos pagers era licenciada: uma empresa taiwanesa declarou que o modelo foi projetado, fabricado e vendido por uma companhia de Budapeste sob acordo de marca, e que os aparelhos usavam um chip que ela não usa. O nome num produto e o fabricante de um produto são rotineiramente entidades diferentes, de forma inteiramente lícita, e quem inspeciona o rótulo não aprende nada sobre nenhum dos dois. Um implante também pode ficar dormente por anos e acordar com uma mensagem, propriedade que ele divide com software - a diferença está só no que a carga faz.
Também conhecido como: implant, supply chain implant, physical supply chain attack
Fontes
- Reporting on 17 and 18 September 2024: thousands of pagers and hundreds of walkie-talkies carried by members of Hezbollah detonated across Lebanon and Syria; by 22 September 42 people had died, including at least 12 civilians, with thousands injured and victims received at 150 hospitals. UN human rights experts condemned the attacks as potential war crimes, stating that while some victims may not have been civilians, the indiscriminate nature of the simultaneous explosions violated international law and the right to life; Israeli President Isaac Herzog denied Israeli involvement on 22 September
- Gold Apollo, the Taiwanese company whose brand appeared on the AR-924 pagers, stated that the model was produced and sold by BAC Consulting of Budapest under a trademark licence and that it had no involvement in the design or manufacture; its chairman said the devices were entirely different from Gold Apollo's own designs and used a chip the company does not use. Hungary's civilian domestic intelligence agency stated that the pagers never entered Hungarian territory and that no Hungarian company or specialist was involved in producing or modifying them
- Deepa Kundur, professor of electrical and computer engineering at the University of Toronto, described the method as a supply chain deployment in which a perpetrator infiltrates the upstream supply chain to manufacture a critical component with a built-in explosive charge without the final vendor knowing; the component can sit in a device for months or years before detonating on receipt of a message