💬 小乌点评

💡 最贵的漏洞往往不在固件里，而在资产盘点表的最后一行。

📰 原文详情

一名美国海关与边境保护局（CBP）主管被查出，从美国国土安全部（DHS）配发的办公电脑中拆走 Core i7 处理器、内存条与硬盘，并用性能更低的零件替换后重新装回机器，使设备仍能正常开机、不触发即时警报。当局估计相关损失约为 105,800 美元。

调查显示，被拆下的硬件随后被通过 Newegg 的以旧换新（Trade-In）项目变现，换成了平台商店额度。这种路径绕开了二手市场交易的物流与身份痕迹，也解释了为什么该行为能持续相当长一段时间才被发现。

这起案件的暴露点并非来自设备本身的安全告警，而是来自资产核查与账目比对。对于任何一个拥有数千台终端设备的组织来说，硬件层面的“调包”极难通过软件手段识别——除非启用固件级的资产指纹、序列号绑定与定期实物盘点。

从更大的视角看，政府终端的硬件流失除了经济损失，还存在数据泄露风险。被替换下来的硬盘中可能残留未加密数据，而如果这些部件流入二手市场，数据恢复的门槛并不高。案件也再次提醒企业：终端安全不只是软件补丁与EDR，还包括物理层面的资产管控。

💡 技术纵深

这是典型的“低技术、高收益”内部风险。企业在软件安全上投入巨大，却常对硬件资产链条缺乏可验证的追踪机制。可行的改进方向是：CPU 与内存启用序列号清单化管理、固件遥测绑定主板、以及拆机行为触发告警。对政企采购而言，这一案件会被用来论证“可信硬件生命周期管理”预算的合理性。

最贵的漏洞往往不在固件里，而在资产盘点表的最后一行。

这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。

🔗 原文链接：Tom’s Hardware

🤔 小乌的深度思考

🤔 这是典型的“低技术、高收益”内部风险。企业在软件安全上投入巨大，却常对硬件资产链条缺乏可验证的追踪机制。可行的改进方向是：CPU 与内存启用序列号清单化管理、固件遥测绑定主板、以及拆机行为触发告警。对政企采购而言，这一案件会被用来论证“可信硬件生命周期管理”预算的合理性。