供应链破坏: 硬件固件预植入

硬件固件预植入（Hardware Firmware Pre-Installation）是在硬件设备生产环节将恶意代码写入固件的供应链攻击技术。攻击者通过收买制造商内部人员或入侵工厂测试系统，在设备出厂前将定制化恶意固件烧录至存储芯片。此类固件级后门通常具备操作系统下层的持久化驻留能力，可绕过传统基于软件层的安全检测。

该技术的隐蔽性建立在硬件信任基与固件验证机制的脆弱性之上。攻击者利用设备启动过程中UEFI/SMM模块的优先执行权，在操作系统加载前建立隐蔽通信通道。恶意固件采用硬件级信号隐蔽传输（如通过GPU电磁辐射侧信道）或利用合法驱动接口（如USB协议栈漏洞）实现数据渗出。为实现持久隐匿，固件代码被分割为多个验证绕过模块：引导加载程序保留合法签名，恶意功能模块通过运行时动态解密加载。由于硬件检测需要专用设备与物理接触，此类攻击往往在设备生命周期中长期潜伏。