SenTrojan 框架揭示针对传感器的模拟硬件木马攻击及其供应链风险

该论文提出 SenTrojan，这是首个系统性研究针对传感器的模拟硬件木马（Analog Hardware Trojan）的框架，旨在揭示攻击者如何在部署前将恶意功能植入传感器模拟信号电路。不同于现有利用非预期物理漏洞的攻击，SenTrojan 通过构建外部物理信号触发隐藏行为，可诱导传感器产生永久拒绝服务、静态或动态欺骗等故障。

研究设计了两种互补方案：逻辑规则驱动（LRD）木马通过在模拟电路中嵌入轻量级监控逻辑来检测频率和幅度等触发特征；物理效应驱动（PED）木马则利用传感器固有的非线性或整流等原生模拟效应，以最小组件插入实现攻击。作者在涵盖6种转换原理的14款传感器上进行了评估，结果显示平均触发成功率超过95%，与良性行为相似度保持在97%以上，LRD设计误触发率为零，且漂移、噪声底限和响应时间的平均偏差小于5%。

事实层面，这是一项被NDSS 2027接收的学术成果，证明了模拟层供应链攻击的可行性与隐蔽性。推断层面，这意味着依赖传感器数据的边缘AI系统和自动驾驶等关键基础设施面临新的供应链威胁，传统的数字侧防御无法覆盖此类模拟层植入。猜测层面，随着端侧设备对传感器依赖加深，未来可能涌现专门针对模拟电路的自动化检测工具，但具体实施路径尚需行业验证。