掌握硬體木馬》晶片設計安全檢測這樣做

萬物聯網，每個智慧裝置背後至少都有一顆IC晶片總控全局；便利之外，硬體安全的關注也日益重要，一個不小心，駭客便侵入硬體後門，監視你的生活、改變我們的決定。

承經濟部技術處支持，資策會資安所執行《臺灣資安卓越深耕-半導體及資通訊供應鏈資安關鍵技術發展計畫》，開發了一套硬體木馬偵測模組與一套Gate-level設計電路的惡意邏輯威脅檢測工具，可用於 IC 設計的矽前階段，提前掌握惡意程式威脅，以降低開發過程的風險及製造成本。

為了擴大硬體資安研究與應用，預計釋出開發過程中累積之資料集，包括逾10萬隻自動生成的變形硬體木馬，與110個Gate-level開源電路模組，邀請有興趣投入硬體木馬相關技術的業界研究人員、實驗室研究人員，或學界教授、學生一起研究、使用。

木馬程式有軟有硬

瞭解特徵一把抓

硬體木馬有別於常談論的木馬程式(軟體)，一旦嵌入CPU中， 遭駭客觸發後將可取得晶片執行權限，改變設備指令。

硬體木馬有效生成

再也不怕樣本少

充足的硬體木馬樣本，有助於建立AI模型，後續能透過電路萃取特徵，自動化辨別出惡意木馬位置，在矽前階段掌握安全度。

乾淨開源電路模組

貼近業界測試場景

IC設計業十分注重機密與智財權，不易建立實際電路模組資料集，此次釋出110個模組，有助解決資料不足、無法貼近業界環境的情況。