Un impianto hardware è un componente nascosto aggiunto a un dispositivo per osservare, alterare o esfiltrare dati. Può essere integrato nel circuito, collegato all'interno del case oppure inserito durante la produzione, la spedizione o la riparazione. Nel campo della cybersecurity, gli impianti sono importanti perché aggirano le difese software: se l'hardware non è affidabile, la crittografia e le password possono comunque essere compromesse da un componente che acquisisce i tasti premuti, copia segreti o modifica il comportamento del dispositivo.
Gli impianti hardware sono particolarmente pericolosi in dispositivi ad alta fiducia come token di sicurezza, telefoni e wallet hardware per criptovalute, dove gli utenti presumono che la confezione e il firmware siano puliti. Gli attacchi nel mondo reale spesso prendono di mira la supply chain o il percorso di un rivenditore, perché è lì che le manomissioni sono più difficili da notare. I difensori riducono il rischio verificando la provenienza, ispezionando i dispositivi, usando controlli anti-manomissione e sostituendo qualsiasi hardware sospetto prima di inserire dati sensibili. Se si sospetta un impianto, la risposta più sicura è considerare il dispositivo compromesso e passare a un sostituto fidato.