2025软硬件产品供应链攻击分析报告

软硬件产品供应链攻击分析报告 目录 软硬件产品供应链攻击分析报告 ................................................................................................... 1 摘要 .................................................................................................................................................. 2 概述 .................................................................................................................................................. 2 软硬件供应链相关概念 ................................................................................................................... 3 概念和环节划分 ....................................................................................................................... 3 灰色软件供应链 ....................................................................................................................... 4 攻击场景与案例分析 ....................................................................................................................... 4 开发环节 ................................................................................................................................... 4 开发工具污染 ................................................................................................................... 5 源代码污染 ..................................................................................................................... 22 厂商后门或漏洞 ............................................................................................................. 35 交付环节 ................................................................................................................................. 42 捆绑下载 ......................................................................................................................... 42 下载劫持 ......................................................................................................................... 48 物流链劫持 ..................................................................................................................... 51 使用环节 ................................................................................................................................. 53 升级劫持 ......................................................................................................................... 53 访问凭证窃取 ................................................................................................................. 64 服务污染 ......................................................................................................................... 65 综合分析......................................................................................................................................... 67 事件信息展示图 ..................................................................................................................... 67 主要发现与结论 ..................................................................................................................... 69 对策建议..........................................................................