除了断供，芯片背后其实还有安全隐患！

文 / 谦恒

北理工大学网络中心助理研究员，网络信息安全专家

本文由知识就是力量原创首发

最近，中兴的芯片断供事件在持续发酵，国人突然醒悟到，原来在芯片产业链的某些领域我们一直受制于人。

其实除了断供，芯片还有另外一个值得重视的问题，那就是芯片自身的安全性。芯片有否后门？硬件是否可以被植入木马？芯片供应链安全，芯片自身安全，都是网信人必须思考的一个网络安全命题。

图/http://image.so.com/

芯片，又称微电路（microcircuit）、微芯片（microchip）、集成电路（integrated circuit, IC），是指内含集成电路的硅片，体积很小，常常是计算机或其他电子设备的一部分。

芯片无处不在，可以说和我们生活息息相关，从我们每天使用的电脑，到在太空中运行的卫星等等，都看得到芯片的身影。

那么我国芯片会受制于人呢？计算机科学应用技术在国内发展迅速，并取得巨大成绩，其中一些技术处于世界领先水平。在这些领域需要大量地使用各类专业芯片，尽管不少应用上已经拥有国产芯片，但高端的国产芯片较为少见 ，芯片进口仍然占相当大的比例。

图/http://image.so.com/

为什么芯片安全关乎网络安全乃至国家安全？

随着半导体设计与制造工艺的快速发展，硬件木马，即利用芯片的设计和生产改变芯片的运算逻辑，从而可以达到攻击的目的的安全隐患也随之伴生。公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业均离不开芯片的支撑，从另一个角度出发，物联网、云计算、人工智能等高精尖的产业链都有芯片的身影。而这些芯片中若有硬件木马的存在，一旦触发木马生效的条件，其破坏性将是巨大的，会导致数据丢失、功能失效甚至系统瘫痪。

早在2018年年初，网络安全研究人员表示，英特尔、AMD和ARM架构的芯片当中存在"熔断"(Meltdown)和"幽灵"(Spectre)两个安全漏洞。这些漏洞对笔记本电脑、台式机、智能手机、平板电脑和服务器在内的所有硬件设备均有不同程度的影响。这些漏洞能够让黑客盗取几乎所有的现代计算设备中的敏感数据信息。

这里主要通过介绍硬件木马来揭示芯片安全的原理和危害。我们用简单的电路图来解释硬件木马的原理，如图1，其中绿色部分的电路属于正常电路，红色的部分属于“硬件木马”。该电路图设定的功能是逻辑非，即当绿色开关闭合时，灯会关，当绿色开关打开时，灯会开。而当作为硬件木马的红色开关闭合后，就会将系统设定的功能改变，导致输入（绿色开关）无法得到正常的逻辑输出。

图1，电路硬件木马视意图

芯片中的硬件木马远比这个简单的模型复杂，在2016年，密歇根大学的研究人员证明在芯片制造过程中植入硬件木马的可能性，在IEEE symposium on privacy and security发表的文章指出木马的可能性并经过了验证。如图2所示，我们发现硬件木马隐蔽性极强，不容易发现。

图2，插入硬件木马的局部放大示意图

2018年4月的全国网络安全和信息化工作会议上强调：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。”

如何保障芯片安全？

芯片产业是战略性产业，要从这个角度去考量和考核芯片供给和自身安全性。一旦芯片的供应链或者芯片本身的可靠性出现了问题，将会严重威胁相关的应用系统安全；芯片安全只是整体网络安全防御生态链的一个环节，提升整个产业链的网络安全防范水平，需要在生态链的构筑整体防线，共同铸造安全新长城，这个宏伟的目标需要产学研结合，共同作为，提高核心技术的攻关能力；提出具有自主知识产权的标准、专利以及产业生态，力争实现跨越式发展；在芯片的设计阶段、制造阶段应严防后门的设计和植入，确保芯片自身安全。

网传新冠疫苗中铝佐剂纳米颗粒会穿过血脑屏障造成大脑损害？广东疾控回应

“广东疾控”微信公众号6月25日消息，针对部分疫苗相关的热点问题，广东疾控解答如下：

终于约到打疫苗，又发现短暂停留了密接者工作的商场，是先做核酸检测还是先打疫苗？

广东疾控：建议先去做新冠病毒核酸检测，再去打新冠病毒疫苗。万一新冠病毒核酸检测阳性，那么暂时也打不了，新冠病毒核酸检测阴性再去打疫苗吧。

此外，广东疾控提醒，如果在接种新冠病毒疫苗后，需要做新冠病毒核酸检测，要在接种疫苗次日方可采样检测哦。

青霉素、头孢、氧氟沙星过敏的人能打新冠疫苗吗？

广东疾控：如果对疫苗的活性成分、任何一种非活性成分、生产工艺中使用的物质过敏者，或以前接种同类疫苗时出现严重过敏者不建议接种。因目前使用的新冠病毒疫苗不含青霉素、头孢、氧氟沙星成分，如果对以上成分过敏者，可以接种。

打了第一针新冠疫苗几天后被狗咬了可以马上打狂犬病疫苗吗，什么时候可以打第二针新冠疫苗呢？

广东疾控：当因动物致伤、外伤等原因需接种狂犬病疫苗可不考虑与新冠病毒疫苗的接种间隔马上去打狂犬病疫苗，在完成狂犬病疫苗的全程接种后间隔14天再接种第二针新冠病毒疫苗。

近期有传言称新冠疫苗中的铝佐剂纳米颗粒会穿过血脑屏障造成大脑损害，是真的吗？

广东疾控：新冠病毒疫苗所含铝佐剂的作用是增强疫苗的免疫原性，也就是增强人体对疫苗免疫应答。疫苗的铝佐剂含量非常低，远低于人体从食物摄入的量，对人体是安全的。疫苗中氢氧化铝（或磷酸铝）颗粒直径远远达不到“纳米颗粒”水平，也不可能穿过血脑屏障。即使极少量铝佐剂会进入到血液循环，绝大多数进入体内的铝会很快排出体外。

广东疾控提醒：

按照免疫程序完成全程接种

疫苗要发挥一个好的作用和效果，全程免疫是非常重要的。目前，广东省使用的疫苗中有需要全程接种两剂次的灭活疫苗、有需要全程接种三剂次的蛋白亚单位疫苗，请接种了以上2种疫苗第一剂的市民继续按照免疫程序完成后续的疫苗接种哦。

打完疫苗，做好防护

对于个人来说，接种疫苗的保护效果不是100％，并且产生保护性抗体也需要一定的时间；对于群体来说，在没有形成免疫屏障的情况下，新冠病毒依然容易传播；为了防止感染，在全球疫情还没有结束之前，建议打完疫苗继续做好勤洗手、戴口罩、勤通风、一米线这“防疫四件套”。

相关问答

芯片有毒到底有多严重?

芯片有毒到底不严重,主要是污染。芯片在电子学中是一种将电路(主要包括半导体设备,也包括被动组件等)小型化的方式,并时常制造在半导体晶圆表面上。电路制...

为什么人体静电可以损伤芯片?

人体静电能够损伤芯片是因为芯片构成超微型集成电路,其规模比电子元件要小,但其密度的增加导致晶体管的导通电压很小,像от单位极性的静电吸引力一样,两个反...

蓝色芯片的卫生巾对人体有害吗?

负离子磁芯片卫生巾三大好处,抗菌杀菌。消炎止痛。吸水性强,干爽舒适。能有效的排除湿气。对皮肤无刺激性,负离子磁芯片的卫生巾。对人身体是有好处的。有抗...

单晶硅、硅片对身体有害吗?_千问健康

问题描述你好!我准备新进一家公司,该公司是做单晶硅,硅片和太阳能电池的.听朋友说,这些产品对身体有一定的危害.我想请问一下医生它们对身体会造成什么样的危害...

单晶硅、硅片对身体有害吗？

[回答]你好!根据你的描述的情况,你是准备进一家做芯片的单位,这个生产芯片的单位,里面所生产的单晶硅,是在一听条件下用二氧化硅做出来的。这个过程可能...

led芯片生产有没有危险

LED芯片生产过程存在一定的危险性。这是因为生产过程中涉及到多种化学品,包括酸、碱、气体等,这些化学品如果处理不当,可能会对人体和环境造成危害。此外,LED...

半导体-GPP芯片会不会有害身体健康?-130****4967的回答-...

对身体健康有害!因为芯片有一定的辐射。有害,不能说都要一概而论,注意就好。你可以看一下产品的有害物质含量。这个还好,没什么有害物质。

应聘到晶圆厂做助理技术员，请问晶圆厂对人有害吗?看了好多都会会得癌症?

半导体晶圆厂主要生产的产品是半导体晶体棒或是半导体晶片。常见的有硅片、镓砷片、铟磷片等等。其主要原料是含有上述元素的化合物,比如二氧化硅、氧化砷等等...

晶圆有毒么?

感谢悟空小秘书的邀请。晶圆的主要成分主要是纯度硅组成,纯度硅是由石英砂所精练出来的。纯硅制成硅晶棒,成为制造集成电路的石英半导体的材料,经过照相制版...

从事led芯片生产会有什么危害吗

将来最广泛应用的终极芯片带有基因功能,能破坏所有人性和神性的基因,只保留兽性,畜性,发明者已经得到上帝的警告,悔改信了耶稣,并将这个黑幕告诉了...