Атака «злая горничная».

Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты. Относится к категории Атаки и угрозы в кибербезопасности.

Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты.

Атака «злая горничная», описанная Йоанной Рутковской в 2009 году, обозначает сценарий, при котором атакующий, имея кратковременный физический доступ к выключенному устройству, изменяет его для перехвата учетных данных или установки скрытого имплантата. Классический вариант изменяет загрузчик ноутбука с полнодисковым шифрованием, чтобы записать пароль при следующей разблокировке. Более сложные варианты добавляют аппаратные кейлоггеры, имплантаты в прошивке или скомпрометированную периферию. Чисто программное шифрование не помогает, поскольку корень доверия лежит в непроверенном загрузочном коде. Средства защиты включают измеренную загрузку, ключи, привязанные к TPM, Secure Boot, пломбы и привычку не оставлять устройство без присмотра в отелях, на конференциях и при пересечении границ.

Защита от Атака «злая горничная» обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Атака горничной, Манипуляция оставленным устройством.