Attaque Evil Maid.

Attaque physique dans laquelle un adversaire accede brievement a un appareil laisse sans surveillance pour pieger le firmware, le chargeur de demarrage ou le materiel et voler des secrets plus tard. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque physique dans laquelle un adversaire accede brievement a un appareil laisse sans surveillance pour pieger le firmware, le chargeur de demarrage ou le materiel et voler des secrets plus tard.

L'attaque Evil Maid, decrite par Joanna Rutkowska en 2009, designe un scenario ou un attaquant disposant d'un acces physique bref a un appareil eteint le modifie pour capturer des identifiants ou implanter un code persistant. La variante classique altere le chargeur d'amorcage d'un portable chiffre integralement afin d'enregistrer la phrase de passe lors du prochain deverrouillage. Des variantes avancees ajoutent des keyloggers materiels, des implants firmware ou des peripheriques compromis. Le chiffrement uniquement logiciel ne resiste pas, car la chaine de confiance repose sur du code de demarrage non verifie. Les contre-mesures incluent le demarrage mesure, des cles liees au TPM, Secure Boot, des scelles inviolables et le fait de ne jamais laisser l'appareil seul.

Les défenses contre Attaque Evil Maid combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque de la femme de chambre, Manipulation d'appareil sans surveillance.