La manomissione della supply chain è la modifica non autorizzata di un prodotto prima che raggiunga l'utente finale. Nella sicurezza informatica, ciò può significare alterare hardware, firmware, pacchetti software, confezionamento o canali di aggiornamento in modo che un elemento considerato affidabile arrivi già compromesso. L'attaccante può aggiungere un impianto nascosto, modificare il codice, inserire dipendenze malevole o indebolire le impostazioni di sicurezza durante la produzione, la spedizione, lo stoccaggio o la manutenzione.
Questo è importante perché i difensori spesso si fidano dei prodotti una volta che lasciano il fornitore. Un dispositivo manomesso può eludere il normale rilevamento del malware, rubare credenziali, intercettare dati o creare un accesso occulto che sopravvive ai ripristini. Le difese comuni includono approvvigionamento sicuro, controlli della catena di custodia, firmware e software firmati, verifica dei pacchetti, sigilli antimanomissione, ispezione e controlli di attestazione che confermano che un dispositivo o un aggiornamento non sia stato alterato. La manomissione della supply chain è pericolosa perché trasforma una tecnologia affidabile in un percorso di attacco prima ancora che l'utente la accenda.