L'hardware non documentato è un componente fisico il cui comportamento, la mappa dei registri o l'interfaccia non sono pubblicati integralmente dal produttore. Gli ingegneri possono sapere che il componente esiste, ma non esattamente come risponde a comandi, segnali o casi limite. Nel contesto di un dispositivo come un chip del percorso audio, i ricercatori spesso devono eseguire un reverse engineering per capire davvero cosa faccia.
Nella sicurezza informatica, l'hardware non documentato è importante perché il comportamento sconosciuto indebolisce la visibilità e la fiducia. I difensori non possono facilmente verificare il componente, controllare le interazioni del firmware o confermare se i controlli di sicurezza e protezione siano completi. Anche gli aggressori possono sfruttare questa lacuna nascondendo funzionalità in chip poco noti, abusando di interfacce poco comprese o approfittando delle assunzioni fatte da sistemi operativi e driver. Per i difensori, la risposta è un'analisi accurata: tracciamento della scheda, sniffing del bus, ispezione del firmware e test comportamentali. Questi metodi aiutano a rivelare cosa fa l'hardware, cosa espone e se può essere considerato affidabile in un percorso critico.