• Fonksiyonel Trojanlar: Sistemin normal işleyişini değiştirerek yetkisiz erişim sağlamak, veri sızdırmak veya sistemin performansını düşürmek gibi belirli kötü niyetli fonksiyonları tetiklerler. Örneğin, bir işlemcinin güvenlik mekanizmalarını devre dışı bırakabilirler.
• Parametrik Trojanlar: Donanımın elektriksel özelliklerini (örneğin, gecikme, güç tüketimi) değiştirerek sistemin istikrarsız çalışmasına veya başarısız olmasına neden olurlar. Bunlar genellikle çok küçük boyutlarda olup tespitleri zor olabilir.
• Mantıksal Trojanlar: Belirli koşullar altında aktive olan dijital mantık devreleri şeklinde eklenirler. Bu koşullar, belirli bir veri dizisi, belirli bir komut veya bir zaman tetikleyicisi olabilir.
• Fiziksel Trojanlar: Çipin fiziksel yapısına müdahale edilerek yerleştirilen trojanlardır. Örneğin, bir tel kesimi veya eklenmesi şeklinde olabilirler.
• Tetikleyici Bazlı Trojanlar: Trojanın ne zaman aktif olacağını belirleyen spesifik bir olay veya sinyal beklerler. Bu olay dışarıdan verilebileceği gibi, sistemin kendi içindeki belirli bir durum da olabilir.

"Donanım Trojanları, siber güvenliğin en karanlık köşelerinden birini temsil eder. Görünmez olmaları ve temel katmanda çalışmaları, onları yazılım tabanlı tehditlerden çok daha tehlikeli kılar. Bir kez entegre edildiğinde, sistemin tüm güvenliği potansiyel olarak tehlikeye girer." - Bir Siber Güvenlik Uzmanı

Genişletmek için tıkla ...

• Veri Hırsızlığı: Hassas bilgileri (şifreler, kriptografik anahtarlar, kişisel veriler) sistemden dışarı sızdırabilirler. Bu, özellikle askeri, finansal ve sağlık sektörleri için büyük bir risk oluşturur.
• Yetkisiz Erişim ve Kontrol: Sistemin kontrolünü ele geçirerek yetkisiz kullanıcıların erişimine izin verebilir veya sistemi uzaktan manipüle edebilirler.
• Sistem Bozulması veya Devre Dışı Bırakma: Sistemin kritik fonksiyonlarını bozarak veya tamamen devre dışı bırakarak operasyonel kesintilere yol açabilirler.
• Fikri Mülkiyet Hırsızlığı: Çip tasarımının veya algoritmanın kopyalanmasına veya çalınmasına olanak sağlayabilirler.
• Güvenilirlik Zafiyeti: Sistemin güvenilirliğini azaltarak, beklenmedik arızalara veya performans düşüşlerine neden olabilirler.

• Fiziksel Muayene ve Tersine Mühendislik: Çipin katmanlarını mikroskop altında inceleyerek anormal devre yapılarını veya beklenmedik bileşenleri aramak. Bu yöntem, derinlemesine bilgi ve özel ekipman gerektirir.
• Yan Kanal Analizi: Çipin güç tüketimi, elektromanyetik emisyonları veya zamanlama özellikleri gibi yan kanal bilgilerini analiz ederek normalden sapmaları tespit etmek. Trojanlar genellikle bu özelliklerde belirgin değişikliklere neden olabilir.
• Mantık Testi ve Fonksiyonel Doğrulama: Çipin tasarlanmış davranışını doğrulamak için kapsamlı test vektörleri kullanmak. Trojanlar, belirli tetikleyiciler altında farklı davranışlar sergileyerek bu testlerde başarısız olabilir.
• Termal Görüntüleme: Trojanın aktif olduğu durumlarda ısı dağılımındaki anormallikleri tespit etmek.
• Görsel Karşılaştırma: Referans bir "güvenilir" çipin görüntüsü ile şüpheli çipin görüntüsünü karşılaştırarak farkları bulmak.

• Güvenli Tasarım Yöntemleri: Tasarım aşamasında güvenlik açıklarını minimize edecek, Trojan yerleşimini zorlaştıracak yöntemler kullanmak. Örneğin, fazla mantık kapılarını (logic gates) izole etmek veya randomize etmek.
• Güvenilir Üreticiler ve Tedarik Zinciri Yönetimi: Çip üretimini ve bileşen tedarikini güvenilir, denetlenmiş ve sertifikalı tedarikçilerle sınırlamak. Tedarik zinciri boyunca sürekli denetim ve izleme yapmak. Daha fazla bilgi için: https://www.ornek.com/tedarik-zinciri-guvenligi
• Dahili Yedeklilik ve Karıştırma: Donanım tasarımına fazladan veya gereksiz görünen mantık ekleyerek, bir Trojanın eklenmesi durumunda bunun tespitini kolaylaştırmak veya Trojanın işlevselliğini bozmak.
• Runtime İzleme ve Kimlik Doğrulama: Sistem çalışırken donanımın davranışını sürekli izlemek ve beklenmeyen davranışları veya kaynak tüketimini tespit etmek.
• Kriptografik Güvenlik Modülleri: Hassas verileri ve işlemleri korumak için donanım tabanlı kriptografik modüller kullanmak, böylece bir Trojan sızsa bile verilerin korunmasını sağlamak.
• Secure Boot ve Donanım Tabanlı Güven Kökü (Hardware Root of Trust): Sistemin açılış sürecini baştan sona doğrulayarak, donanım katmanındaki herhangi bir yetkisiz değişikliğin tespit edilmesini sağlamak. Örneğin, bir cihazın ilk açılışından itibaren tüm bileşenlerinin güvenilirliğini doğrulamak esastır.

// Hypothetical pseudo-code for a hardware Trojan trigger
// This could be embedded in a Hardware Description Language (HDL)
// e.g., Verilog or VHDL, within a chip design.

module TrojanTrigger (
    input wire clk,
    input wire reset,
    input wire [31:0] data_bus,
    input wire trigger_signal_external,
    output reg trojan_active
);

reg [7:0] internal_counter;
reg [31:0] secret_pattern; // e.g., a specific key or password

initial begin
    internal_counter = 8'h00;
    secret_pattern = 32'hDEADBEEF; // Example: This pattern activates the Trojan
    trojan_active = 1'b0;
end

always @(posedge clk or posedge reset) begin
    if (reset) begin
        internal_counter = 8'h00;
        trojan_active = 1'b0;
    end else begin
        // Condition 1: External trigger signal
        if (trigger_signal_external) begin
            trojan_active = 1'b1;
        end
        // Condition 2: Specific data pattern on the bus
        else if (data_bus == secret_pattern) begin
            internal_counter = internal_counter + 1;
            if (internal_counter >= 8'h05) begin // Activates after 5 matches
                trojan_active = 1'b1;
                internal_counter = 8'h00; // Reset for next activation
            end
        end
        else begin
            internal_counter = 8'h00; // Reset counter if pattern breaks
            trojan_active = 1'b0; // Deactivate if conditions are not met
        end
    end
end

endmodule