Атака «злая горничная»
Что такое Атака «злая горничная»?
Атака «злая горничная»Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты.
Атака «злая горничная», описанная Йоанной Рутковской в 2009 году, обозначает сценарий, при котором атакующий, имея кратковременный физический доступ к выключенному устройству, изменяет его для перехвата учетных данных или установки скрытого имплантата. Классический вариант изменяет загрузчик ноутбука с полнодисковым шифрованием, чтобы записать пароль при следующей разблокировке. Более сложные варианты добавляют аппаратные кейлоггеры, имплантаты в прошивке или скомпрометированную периферию. Чисто программное шифрование не помогает, поскольку корень доверия лежит в непроверенном загрузочном коде. Средства защиты включают измеренную загрузку, ключи, привязанные к TPM, Secure Boot, пломбы и привычку не оставлять устройство без присмотра в отелях, на конференциях и при пересечении границ.
● Примеры
- 01
Атакующий в номере отеля загружает ноутбук жертвы с USB и патчит GRUB, чтобы перехватить пароль LUKS.
- 02
Пограничник на короткое время забирает ноутбук журналиста и устанавливает имплантат прошивки перед возвратом.
● Частые вопросы
Что такое Атака «злая горничная»?
Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты. Относится к категории Атаки и угрозы в кибербезопасности.
Что означает Атака «злая горничная»?
Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты.
Как защититься от Атака «злая горничная»?
Защита от Атака «злая горничная» обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Атака «злая горничная»?
Распространённые альтернативные названия: Атака горничной, Манипуляция оставленным устройством.