关注我们：

solidot新版网站常见问题，请点击这里查看。

Cheap PCB：更好的理解硬件供应链

硬件 安全
WinterIsComing (31822)发表于 2021年02月10日 23时40分 星期三

来自
HardenedLinux 写道 "近几年的各种后门疑云的背景下，硬件供应链是一个令人关注的话题，信息安全最大的宿敌之一就是复杂性，而如何驯服这只野兽需要足够的耐性的知识去构建适当的方法论，受到硬件黑客Andrew Bunnie Huang的著作《硬件黑客的复仇：大规模廉价制造之华强北风云录》的启发，HardenedLinux社区近期就硬件设计和制造过程中所涉及的基本流程进行了一次小测试，即cheap-pcb项目，EDA工具使用的是自由软件实现Kicad完成了一款引出的绝大部分IO和USB的基于廉价STM32的开发板，具有串口编程电路，SPI读写测试基于stm32-vserprog完成，对于器件，尺寸，厂家在设计阶段和生产阶段的选型和兼容性问题都有详细的记录和总结，如果一款量产后的成本低于10美金的硬件都会经历诸多流程以及几十甚至上百种器件的搭配和组合，那针对x86工作站或者服务器级别的硬件制作一个类似固件领域的黄金镜像将是一件非常具备挑战性的工作。"