La minaccia più profonda e più difficile: la compromissione a livello hardware o firmware, sotto ogni difesa software. Le forme:
- firmware malevolo o vulnerabile: BIOS/UEFI, controller di dischi e periferiche, il famigerato Intel Management Engine (ME) – un sottosistema con accesso privilegiato che gira indipendentemente dalla CPU e dall'OS, non ispezionabile e potenzialmente un rischio. Strumenti come me_cleaner ne neutralizzano gran parte (con cautela – può rendere la macchina inavviabile), e Coreboot sostituisce il firmware proprietario con uno aperto e auditabile su hardware supportato
- impianti hardware: componenti aggiunti alla catena di fornitura per intercettare o esfiltrare (il tema, molto dibattuto, degli impianti su server) – improbabili per la maggioranza, reali per bersagli di alto valore
Le difese, in scala di realismo: per la stragrande maggioranza, l'attenzione va alla provenienza (comprare da canali fidati, verificare le firme di ISO e binari), agli aggiornamenti firmware (le CVE del firmware sono reali e trascurate), e alla root of trust con Secure Boot e TPM. Per i modelli di minaccia estremi (giornalisti, stato, alto valore): firmware aperto, hardware con kill-switch, e ispezione fisica. È il confine dove la sicurezza incontra la supply chain hardware e la fiducia nel produttore diventa inevitabile – la domanda diventa di chi ti fidi, e quanto puoi verificarlo.