芯片造假者正在充分利用当前正在进行的电子产品供应紧缩通过向绝望的买家兜售假半导体芯片来获利,而这已经引起了欧洲和美国政府的注意。在本月发布的一份报告中,欧盟执法机构欧洲刑警组织强调了仿冒半导体对关键基础设施以及人们私人设备的危险。
令人担忧的是,在地球复杂的供应链中,有人在客户的压力下以任何必要的方式完成订单,并接受了被证明是假的组件,而这些芯片最终也将出现在设备中。这些零件可以很容易地从在线市场上买到,而且它们看起来很有说服力。
“造假者正在利用全球半导体芯片供应短缺的问题,”欧洲刑警组织的报告中写道。
供应链是全球性的,容易受到假冒产品的影响。按照惯例,通常有几个分销商在组件到达制造地点之前会处理它们。当半导体公司验证注册了商标的假冒芯片时,追踪假冒半导体的原始供应商可能会很困难。
“供应链中断和可能引入的假冒组件有可能导致关键基础设施出现严重故障。半导体是医疗保健部门、运输、国防和贸易中使用的关键系统的组成部分。私人使用电子产品的风险受影响的设备也很高。此外,假冒电子设备还可能带有恶意软件和其他有害软件,增加了数据被盗的风险。
有各种各样的假芯片和组件。有些是模仿,试图像真实的东西一样工作。有些是磨损或损坏的部件,经过精心打扮,看起来很新并且可以正常工作。有些是重新标记的完全不同的组件。
欧洲刑警组织还对仿制药品、玩具和消费品发出警告。“基于欧盟的犯罪网络分销进口假冒商品,在某些情况下,还经营组装半成品的设施,”报告称。
追踪欧洲假冒电子产品的 ERAI 去年表示,诈骗者冒充Digi-Key 人员销售 ST Microelectronic 品牌的微控制器。其中一款芯片 STM32F437VIT6在 Digi-Key缺货。Mouser 已经为该组件设定了65 周的交货期,而 Newark 估计它将在明年 4 月收到微控制器的库存。
美国国土安全部在 1 月份的一份关于半导体供应链的报告中将假冒组件与国家安全联系起来。
国土安全部表示,许多原产于中国的假冒或使用过的部件被标记为全新和原装产品,可用于飞机或医疗产品。
该部门的报告评论说:“中国生产组装的集中增加了将假冒或使用过的组件插入产品的风险,这可能会损害产品的完整性和品牌声誉,并造成可能的安全风险。”
国土安全部的报告中有一个例子,装配厂的中国工人秘密生产额外的产品或将被拒绝的部件重新包装为新产品。
以打击假冒零部件和设备为目标的 ERAI 已经看到越来越多的汽车和类似行业的成员加入其行列,特别是自 2019 年电动汽车半导体需求上升以来。假冒电子产品可以匿名报告给 ERAI,ERAI 为其成员提供情报,以便他们审查供应商并避免假冒套件。
“在 2020 年,大约 80% 的报告设备是当年首次报告的,”ERAI 业务发展副总裁理查德史密斯告诉The Register,这表明有一批新仿制的零件。
“这表明假冒电子产品是一个移动的目标,”他补充说。
2019 年,被报道最多的假冒器件是多层陶瓷片式电容器,这种电容器体积小且价格低廉,通常大量购买。
“这是由于当年全球电容器零部件短缺,以及电动汽车或一般汽车……以及其他消费产品、笔记本电脑、手机的需求激增,”史密斯说。
汽车公司验证其组件以确保符合美国联邦机动车辆安全标准等法规。报告的假冒半导体数量在 2011 年达到顶峰,而报告的零件数量在 2020 年和 2021 年有所下降,部分原因是大流行和人们无法工作。
“COVID 肯定在这方面发挥了重要作用,因为工厂正在启动、停止和关闭。人们远程工作。有些报告没有及时完成,”史密斯说。
但报告在 2022 年初有所回升,人们重返工作岗位并清理了 2021 年底堆积的积压。随着技术和AS6081等标准的出现,假冒零件的识别变得越来越好,这有助于航空航天工业验证零件,也有助于减少假冒电子产品的使用。
国土安全部还与小企业签订合同,以开发工具来帮助检查零件的真伪。半导体行业正在考虑使用区块链技术来追踪零件和材料的原始来源。