supply-chain attack
termoComprometer um produto ou sistema por meio de algo de que ele depende - um fornecedor, uma norma, uma remessa, um mantenedor - em vez de atacá-lo diretamente. A carga pode ser código, ou pode ser física.
Os casos deste catálogo se organizam em sete rotas, e só uma delas é afetada por escolher outro fornecedor. Um: possuir o fabricante - a Crypto AG vendeu máquinas de cifra a 120 governos enquanto pertencia a dois serviços de inteligência. Dois: usar o canal de manutenção - uma câmera vivia dentro do Xerox 914 da embaixada soviética porque o técnico era o único americano admitido. Três: escrever uma arma para o produto que é o padrão - o Stuxnet mirou controladores Siemens porque era o que a planta rodava. Quatro: interceptar a remessa - a NSA instalou firmware de sinalização em equipamento em trânsito e relacrou as caixas. Cinco: comprometer o voluntário a montante - uma campanha de dois anos contra um mantenedor esgotado pôs uma porta dos fundos no XZ Utils. Seis: comprometer a própria norma - o Dual_EC_DRBG estava na recomendação do NIST, e todo produto conforme o herdou. Sete: passar por um fornecedor para alcançar outro - um app aposentado de uma empresa de trading abriu os servidores de build da 3CX, cujos clientes eram o alvo. E a carga não precisa ser informação: os pagers de 2024 levaram explosivo por uma cadeia comum de licenciamento de marca. Defesas - procedência, fixação de versões, builds reproduzíveis, registros guardados onde um insider não alcança - tratam algumas rotas e não outras; por isso vale conhecer as rotas pelo nome.
Também conhecido como: supply-chain attack, software supply chain, dependency attack