邪恶女佣攻击

✍ dations ◷ 2025-12-02 16:02:20 #保全漏洞,网络战

邪恶女佣攻击(Evil maid attack)是对无人值守设备的一种攻击方式,具有物理访问权限的攻击者,用某种无法检测的手段对设备进行更改,以便后续访问该设备或设备中的数据。虽然该攻击名称的来源是女佣可接触到酒店房间中无人值守设备,但该概念本身也适用于在运输途中截获设备,或设备被机场、执法人员临时带走等情况。

在2009年的一篇博文中,安全分析师乔安娜·鲁特克丝卡(英语:Joanna Rutkowska)创造了“邪恶女佣攻击”一词,因为酒店房间是无人值守设备的常见场所。博文详细介绍了一种方法,通过外部USB闪存驱动器破坏无人值守计算机上的固件,进而绕过TrueCrypt磁盘加密。

相关

  • 手术人体解剖学 - 人体生理学 组织学 - 胚胎学 人体寄生虫学 - 免疫学 病理学 - 病理生理学 细胞学 - 营养学 流行病学 - 药理学 - 毒理学外科手术,简称手术,凡指透过器械,经外科
  • 受体酪氨酸激酶结构 / ECOD受体酪氨酸激酶(Receptor tyrosine kinases,RTKs)为对多种多肽类生长因子、细胞因子,及激素具有高亲和性细胞表面受体。人类目前已知约有90种酪氨酸激酶基因,其中有59
  • 澳门本文列出澳门的主要节日,包括放假和不放假的纪念日、节日,以及常见的民俗节日。澳门的节日既有中国传统的农历新年、土地诞、端午节等节庆,也有复活节、花地玛圣像巡游、圣诞节
  • 淡香水淡香水(Eau de toilette)是一类气味较为轻微的香水。也常被称作“芳香水”并含有一定量的酒精。通常会直接在沐浴后涂抹于皮肤上。淡香水命名时常会加上其中的主要成分,例如天
  • 豆沙豆沙,或称作豆泥、豆蓉、豆茸,是东亚常用的甜点材料,是由磨成茸状的豆混合了糖而成。通常以红豆或绿豆作为馅料。中国北方的豆沙馅的做法是将红豆去掉豆皮,弄碎煮烂,加糖,再用油炒
  • 配方法配方法,是初等代数中一种简化计算的技巧,可以用来解二次方程、判别解析几何中某些多项式的图形,或者用来计算微积分学中的某些积分型式等。将下方左边的多项式化成右边的形式,就
  • 体育社会学实证主义 · 反实证主义(英语:Antipositivism) 结构主义 · 冲突理论 中层理论 · 形式理论 批判理论 人口 · 团体 · 组织(英语:Organizational theory) · 社会化 社会性
  • 卫星上网卫星上网是指由通讯卫星提供的网络存取服务。卫星上网通常需要三大部件。一颗通常位于地球静止轨道的卫星。一个地面站,通常作为网关。还有是天线。卫星上网通信可以分为双通
  • 若松骏太若松骏太(日语:若松 駿太/わかまつ しゅんた ,1995年2月28日-)是一名出身于日本福冈县久留米市的棒球选手,司职投手,曾效力于日本职棒中日龙。
  • 静电单位制静电单位制(英语:electrostatic unit)是衍生自厘米-克-秒制(CGS制)的一套单位系统,用来量测电荷、电流及电压等电学的物理量。在静电单位制中,电荷以其对其他电荷所施的力来定义。