原文標題:Measurement Research Could Help Devices Tell You If They’ve Been Tampered With

美國國家標準暨技術研究院 NIST 於 10 月 21 日發表研究介紹,探討如何利用電子設備在運作時發出的無線電頻率訊號,建立可供比對的「射頻指紋」。概念類似從聲音特徵辨認歌曲,但分析對象是設備內部電路與元件造成的電磁波形差異。

研究人員指出,手機或其他電子裝置即使沒有主動播放音訊,也會在運作時產生電磁訊號。受過訓練的技術人員可透過量測與訊號分析,尋找裝置是否與預期硬體狀態一致的線索。

潛在應用包括檢查採購設備是否被替換成較便宜的零件,或協助高敏感單位辨識可能被動過手腳的通訊裝置。NIST 以政府為外交人員採購手機為例,說明為何硬體供應鏈驗證不只是消費者規格問題。

這篇官方文章介紹研究方向與可能應用,沒有宣稱一般使用者已可透過現成 App 在所有手機上進行可靠的竄改檢測。實際精準度、設備種類、測試條件與部署成本仍須參照後續完整技術研究。

發生了什麼事

NIST 介紹射頻指紋方法,嘗試利用設備電磁特徵辨識硬體遭更換或竄改的跡象。

為什麼重要

硬體供應鏈安全需要能獨立驗證裝置狀態的工具,射頻量測提供軟體檢查以外的方向。

影響哪些人

政府採購、硬體驗證、資安研究及高敏感設備管理者可能關注這類方法。

已確認與未確認

已確認研究方向與應用例子;尚無官方證實其適用所有手機或已成為量產消費級檢測產品。