L'hardware contraffatto è un dispositivo falso, clonato o alterato venduto come se fosse autentico. Può includere caricabatterie, cavi, batterie, adattatori, dispositivi di archiviazione, periferiche o persino interi elettrodomestici. Questi prodotti possono sembrare autentici, ma spesso utilizzano componenti di qualità inferiore, firmware non corretto o modifiche nascoste.
Nella cybersecurity, l'hardware contraffatto è importante perché la fiducia in un dispositivo inizia dal livello fisico. Un accessorio falso può danneggiare le apparecchiature, esfiltrare dati o incorporare funzionalità malevole come controller USB canaglia, radio nascoste o firmware manomesso. Gli aggressori usano anche parti contraffatte per aggirare i controlli della supply chain o per creare imitazioni economiche che gli utenti collegano a sistemi affidabili. Le difese includono l'acquisto da venditori autorizzati, il controllo dei numeri di serie e della confezione, la verifica del firmware e delle firme quando possibile e l'uso di inventari delle risorse per individuare dispositivi inattesi. Per le organizzazioni, la convalida dei fornitori e un approvvigionamento controllato sono fondamentali per ridurre il rischio.