Атака злой горничной
Атака злой горничной — это атака на оставленное без присмотра устройство, при которой злоумышленник, имеющий физический доступ, изменяет его каким-либо необнаружимым образом, чтобы впоследствии получить доступ к устройству или данным на нем.
Название относится к сценарию, когда горничная может вывести из строя устройство, оставленное без присмотра в гостиничном номере, но сама концепция также применима к таким ситуациям, как перехват устройства в пути или временное изъятие его сотрудниками аэропорта или правоохранительными органами.
В сообщении в блоге 2009 года аналитик по безопасности Джоанна Рутковска ввела термин «Атака злой горничной»; из-за того, что гостиничные номера являются обычным местом, где устройства остаются без присмотра. [1] [2] В посте подробно описывается способ компрометации прошивки на оставленном без присмотра компьютере через внешний USB-накопитель и, следовательно, обход шифрования диска TrueCrypt . [2]
Д. Дефриз, специалист по компьютерной безопасности, впервые упомянул о возможности атаки злой горничной на Android-смартфоны в 2011 году. [1] Он рассказал о дистрибутиве WhisperCore Android и его способности обеспечивать шифрование дисков для Android. [1]
В 2007 году бывший министр торговли США Карлос Гутьеррес якобы стал жертвой нападения злой горничной во время деловой поездки в Китай. [3] Он оставил свой компьютер без присмотра во время торговой беседы в Пекине и подозревал, что его устройство было скомпрометировано. [3] Хотя обвинения еще предстоит подтвердить или опровергнуть, инцидент заставил правительство США более осторожно относиться к физическим атакам. [3]
В 2009 году несколько агентств США посоветовали техническому директору Symantec Марку Брегману оставить свои устройства в США перед поездкой в Китай. [4] Ему было приказано купить новые перед отъездом и избавиться от них по возвращении, чтобы любые физические попытки получить данные были неэффективными. [4]
