イービルメイド攻撃.

イービルメイド攻撃は 2009 年に Joanna Rutkowska が提唱した概念で、電源を切った端末に短時間だけ物理アクセスできる攻撃者が、認証情報の窃取や永続的なバックドアの埋め込みを行うシナリオを指します。古典的な手口は、フルディスク暗号化されたノート PC のブートローダーを改造して、次回ロック解除時に入力されるパスフレーズを記録するものです。発展形ではハードウェアキーロガー、ファームウェアインプラント、汚染された周辺機器も使われます。信頼の起点が検証されないブートコードにあるため、ソフトウェアのみのディスク暗号化では防げません。対策にはメジャードブート、TPM 連動鍵、セキュアブート、改ざん検知シール、ホテル・国境・カンファレンスで端末を放置しない運用などがあります。