元器件造假新套路：將“木馬”嵌入到 FPGA 或內(nèi)存組件中

作者： Gary Beckstedt，本文轉(zhuǎn)載自： EDN電子技術(shù)設(shè)計(jì)

幾十年來(lái)，假冒零件一直是電子產(chǎn)品供應(yīng)鏈的一部分——一種隱秘的、不受歡迎的不正之風(fēng)，每年給該行業(yè)造成數(shù)十億美元的損失。

據(jù)美國(guó)政府估計(jì)，假冒半導(dǎo)體和其他電子零件約占國(guó)防部供應(yīng)鏈的 15%，幾十年來(lái)，這個(gè)問(wèn)題以及與之作斗爭(zhēng)一直是頭等大事。

我想我可能在 1997 年左右經(jīng)歷了我的第一個(gè)假冒零件——甚至沒(méi)有意識(shí)到它們是什么。

我在一家公司工作，送出一套組裝成電路板的零件，我們遇到了這個(gè)特定零件的一系列故障。

當(dāng)時(shí)，我們將其歸因于錯(cuò)誤的制造日期代碼。

我們從另一個(gè)經(jīng)銷(xiāo)商那里得到了替換零件，繼續(xù)工作；在那之后至少一年，每次我訂購(gòu)該零件時(shí)，我都排除了該特定日期代碼。

十年后，當(dāng)我更多地了解仿冒品時(shí)，我意識(shí)到那些部件可能不是錯(cuò)誤的日期代碼，它們可能是仿冒品。

假貨更可怕
如今，假冒游戲升級(jí)了。

除了物理/傳統(tǒng)的假冒方法（黑色澆頭、重新標(biāo)記或重復(fù)使用使用過(guò)的部件）之外，犯罪分子還找到了欺騙潛在客戶(hù)的新方法。

最近，我聽(tīng)說(shuō)犯罪分子將“木馬代碼”嵌入到 FPGA 或內(nèi)存組件中，這是我們無(wú)法測(cè)試的。我們真的無(wú)法檢測(cè)到這些代碼，而且坦率地說(shuō)，大部分針對(duì)防偽的測(cè)試都是在物理領(lǐng)域進(jìn)行的，無(wú)論是通過(guò)顯微鏡還是通過(guò) X 射線(xiàn)查看芯片。而且，這些測(cè)試不會(huì)捕獲這些木馬。因此，面對(duì)這種新威脅，我們確實(shí)必須確保您通過(guò)授權(quán)分銷(xiāo)和直接從工廠購(gòu)買(mǎi)來(lái)堅(jiān)持使用已知的良好供應(yīng)來(lái)源。

我們目前正處于供應(yīng)緊張狀態(tài)，因此很難找到零件——我理解這一點(diǎn)。盡管如此，沒(méi)有人希望他們手上有假冒的情況。

以下是防偽需要考慮的一些因素。它與采購(gòu)團(tuán)隊(duì)和您的供應(yīng)商管理系統(tǒng)一起回到流程的開(kāi)始，并確保您選擇的零件處于產(chǎn)品生命周期的早期并且數(shù)量充足。如果情況并非如此，并且您是 OEM 并且您需要的某些部件已報(bào)廢，那么這里有一些潛在的危險(xiǎn)信號(hào)：

從與原始制造商沒(méi)有合同安排的供應(yīng)商開(kāi)始。

他們的市場(chǎng)聲譽(yù)如何？他們屬于哪些貿(mào)易組織（例如 ECIA）？

您過(guò)去與他們相處的總體經(jīng)歷是什么？

并非每個(gè)未經(jīng)授權(quán)的供應(yīng)商都是壞的。它只會(huì)增加你的風(fēng)險(xiǎn)。而且，如果您認(rèn)為風(fēng)險(xiǎn)是值得的，您的質(zhì)量控制團(tuán)隊(duì)也可以采取措施。他們可以直接從制造商那里獲得關(guān)于這些部件應(yīng)該是什么樣子的信息——它們是如何包裝、標(biāo)記的；在磁帶和卷軸等上？他們是否可以一直追溯到原始制造商？當(dāng)您在授權(quán)分銷(xiāo)之外購(gòu)買(mǎi)時(shí)，這種可追溯性非常、非常難以或不可能獲得。

品質(zhì)帶來(lái)品質(zhì)
最終，搜索掌握在您自己手中。

從授權(quán)經(jīng)銷(xiāo)商那里尋找您需要的零件。如果您失敗了，找不到任何授權(quán)經(jīng)銷(xiāo)商線(xiàn)，那就只去找那些你有歷史合作記錄的獨(dú)立經(jīng)銷(xiāo)商；使用你信任的人。

有時(shí)候他們需要的零件就是買(mǎi)不到，而且，當(dāng)你處于缺貨熱潮中時(shí)，誘惑可能很強(qiáng)烈，但要強(qiáng)調(diào)的是，在你的產(chǎn)品上孤注一擲最終是不值得的。

審核編輯 黃宇