Росатом предложил начислять баллы за защиту микросхем от аппаратных закладок

Госкорпорация «Росатом» предложила привязать меры против аппаратных закладок в микросхемах к балльной системе постановления правительства №719. С такой инициативой выступил руководитель направления микроэлектронного производства компании «Росатом Квантовые технологии» Алексей Лачинов на конференции «ЭКБ и микроэлектронные модули» 9 сентября.

Постановление №719 определяет, при каких условиях промышленная продукция считается российской и получает доступ к госзакупкам, льготным кредитам и налоговым преференциям. Баллы начисляются за использование отечественных компонентов, проведение технологических операций в России и применение российского ПО. Лачинов предложил «оцифровать каким-то баллом» меры противодействия установке аппаратных закладок при производстве микросхем.

Аппаратная закладка - это физический элемент, который внедряется в электронное устройство или его компонент, например в микросхему или процессор. Такие закладки могут попадать в принтеры, мониторы, клавиатуры, веб-камеры, интерфейсы, датчики и системы хранения данных. Они создают угрозы утечки информации, несанкционированного доступа и нарушения функционирования устройства.

Лачинов описал сценарий внедрения закладок на зарубежной или недоверенной фабрике. На этапе разработки взламывают системы проектирования, при постановке на производство проводят обратный инжиниринг тестовых пластин и получают несанкционированный доступ к шаблонам. Само внедрение происходит на этапе производства транзисторных слоев, а на последующих этапах закладки коммутируют и обеспечивают их функционирование.

В «Росатом Квантовые технологии» предположили, что технологию финальной обработки чипов, известную как BEOL, можно использовать для предотвращения и минимизации рисков установки закладок. BEOL-фабрику компании предлагается задействовать в разделенном производстве, когда коммутационные слои металлизации изготавливаются отдельно от слоев импортных кристаллов.

Под брендом «Росатом Квантовые технологии» работает ООО СП «Квант», полностью принадлежащее «Атомэнергопрому». Производство микросхем ведется в филиале «Центр нанофабрикации» проектной мощностью 12 000 пластин в год. Оборудование компания приобрела у «Крокус наноэлектроника», которая в феврале 2026 года объявила о намерении обратиться в суд с иском о банкротстве из-за долга перед «Роснано».

В группе Rubytech, участвующей в подготовке предварительного национального стандарта по доверенным интегральным микросхемам, закладку определяют как частный случай недекларированных возможностей. Это функции или режимы работы, не указанные в документации. Публично подтвержденных случаев промышленного внедрения закладки в кремний в открытых источниках, по сути, нет.

Однако академические работы доказали, что модификацию можно внести на уровне легирования, то есть контролируемого введения примесей в полупроводниковый кристалл. Такая закладка не обнаруживается ни оптическим контролем топологии, ни стандартным функциональным тестированием. Изделие проходит приемку штатно.

В Rubytech считают, что масштаб проблемы неверно измерять числом найденных закладок. Корректнее оценивать долю критичной электронной компонентной базы, по которой заказчик не может получить достоверную информацию о том, что происходило с изделием на стадиях жизненного цикла. Российские дизайн-центры проектируют кристаллы, но изготавливаются они на зарубежных фабриках, и разрыв контроля приходится на самую критичную стадию - формирование топологии и изготовление пластин.

Директор по информационной безопасности РТК-ЦОД Денис Поладьев отметил, что громких прецедентов с закладками в последние годы не было ни в России, ни в мире. Последний резонансный случай - с оборудованием Supermicro в 2018 году. Не исключено, что такие прецеденты есть, но информация о них известна только спецслужбам.

Директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев считает, что следует говорить о проблеме программно-аппаратных закладок и о закладках в конечных устройствах, а не только в корпусе процессора. Он приводит в пример принтерные картриджи с чипом, защищенным импортной криптографией, и модифицированный генератор псевдослучайных чисел в процессоре Intel Ivy Bridge.

Исполнительный директор Ассоциации российских разработчиков и производителей электроники Иван Покровский оценивает риски закладок в полупроводниковом производстве как существующие, но на порядок меньшие, чем риски использования микропроцессоров зарубежной разработки. Те, в свою очередь, на порядок меньше рисков использования зарубежного ПО.

Экс-заместитель директора по стратегии «Микрона» Карина Абагян считает, что изготовление чипов за рубежом рискованно не столько из-за закладок, сколько из-за использования готовых функциональных блоков, предоставляемых зарубежными фаундри в виде «черных коробок». Проверить уязвимости проприетарного ядра или контроллера памяти крайне сложно, и перенос финальной обработки BEOL никак не уменьшает эту угрозу.

Главный риск, который уже реализовался в 2022 году, - зарубежная фаундри может одномоментно отказать заказчику в производстве и даже в выдаче уже готовых чипов. Освоение BEOL от этого не спасает. Суверенитет формируют разработка собственных ядер на основе открытых стандартов, прежде всего RISC-V, и создание производства чипов на территории России.

Российский рынок электронных компонентов сокращается второй год подряд и в 2025 году, по данным АРПЭ, упал на 25%, до 288 млрд рублей. Доля импортозамещения составила только 26%, остальные 74% приходятся на иностранные комплектующие. Действующая стратегия микроэлектронной отрасли до 2030 года предусматривает доведение выручки организаций электронной промышленности до 5,22 трлн рублей при доле отечественной продукции не менее 87,9%.

В Rubytech категорично оценивают идею начисления баллов за отсутствие закладок. Балльная система - инструмент промышленной политики, она измеряет операции, а не безопасность, и строку «баллы за отсутствие закладок» в нее не добавить, поскольку это неизмеримое требование. Начислять баллы имеет смысл только за то, что проверяется независимо.

Источник: Forbes — Технологии

Читайте также

Как устроены штаб-квартиры Сбера, Яндекса и ВК изнутри

МВД: мошенники воруют аккаунты через фальшивый перерасчет за ЖКУ

Содержать ИИ-команду крупный бизнес в России тратит около 108 млн рублей в год

Банк Дом.РФ запустил финансирование застройки бывшей фабрики «Красный Октябрь»

5 кофеварок с автокапучинатором, которые мы проверили в деле