イービルメイド攻撃.

攻撃者が無人の端末に短時間アクセスし、ファームウェアやブートローダー、ハードウェアを改ざんして後から秘密情報を窃取する物理攻撃。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

攻撃者が無人の端末に短時間アクセスし、ファームウェアやブートローダー、ハードウェアを改ざんして後から秘密情報を窃取する物理攻撃。

イービルメイド攻撃は 2009 年に Joanna Rutkowska が提唱した概念で、電源を切った端末に短時間だけ物理アクセスできる攻撃者が、認証情報の窃取や永続的なバックドアの埋め込みを行うシナリオを指します。古典的な手口は、フルディスク暗号化されたノート PC のブートローダーを改造して、次回ロック解除時に入力されるパスフレーズを記録するものです。発展形ではハードウェアキーロガー、ファームウェアインプラント、汚染された周辺機器も使われます。信頼の起点が検証されないブートコードにあるため、ソフトウェアのみのディスク暗号化では防げません。対策にはメジャードブート、TPM 連動鍵、セキュアブート、改ざん検知シール、ホテル・国境・カンファレンスで端末を放置しない運用などがあります。

イービルメイド攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: メイド攻撃, 放置端末の改ざん。