CAPEC-530
Provide Counterfeit Component
2014-06-23
00h00 +00:00
00h00 +00:00
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Mô tả CAPEC
An attacker provides a counterfeit component during the procurement process of a lower-tier component supplier to a sub-system developer or integrator, which is then built into the system being upgraded or repaired by the victim, allowing the attacker to cause disruption or additional compromise.
Thông tin CAPEC
Điều kiện tiên quyết
Advanced knowledge about the target system and sub-components.Kỹ năng cần thiết
Able to develop and manufacture malicious system components that resemble legitimate name-brand components.Các biện pháp giảm thiểu
There are various methods to detect if the component is a counterfeit. See section II of [REF-703] for many techniques.Tài liệu tham khảo
REF-439
Supply Chain Attack Framework and Attack PatternsJohn F. Miller.
http://www.mitre.org/sites/default/files/publications/supply-chain-attack-framework-14-0228.pdf
REF-698
Combating Counterfeit Components in the DoD Supply ChainPaul Wagner.
https://dsiac.org/articles/combating-counterfeit-components-in-the-dod-supply-chain/
REF-703
Counterfeit Integrated Circuits: A Rising Threat in the Global Semiconductor Supply ChainUjjwal Guin, Ke Huang, Daniel DiMase, John M. Carulli, Jr., Mohammad Tehranipoor, Yiorgos Makris.
https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=6856206
Gửi
| Tên | Tổ chức | Ngày | Ngày phát hành |
|---|---|---|---|
| CAPEC Content Team | The MITRE Corporation |
Sửa đổi
| Tên | Tổ chức | Ngày | Bình luận |
|---|---|---|---|
| CAPEC Content Team | The MITRE Corporation | Updated Related_Attack_Patterns, Typical_Likelihood_of_Exploit | |
| CAPEC Content Team | The MITRE Corporation | Updated Mitigations, References |
