邪恶女佣攻击

✍ dations ◷ 2025-02-24 01:08:21 #保全漏洞,网络战

邪恶女佣攻击(Evil maid attack)是对无人值守设备的一种攻击方式,具有物理访问权限的攻击者,用某种无法检测的手段对设备进行更改,以便后续访问该设备或设备中的数据。虽然该攻击名称的来源是女佣可接触到酒店房间中无人值守设备,但该概念本身也适用于在运输途中截获设备,或设备被机场、执法人员临时带走等情况。

在2009年的一篇博文中,安全分析师乔安娜·鲁特克丝卡(英语:Joanna Rutkowska)创造了“邪恶女佣攻击”一词,因为酒店房间是无人值守设备的常见场所。博文详细介绍了一种方法,通过外部USB闪存驱动器破坏无人值守计算机上的固件,进而绕过TrueCrypt磁盘加密。

相关

  • 月刊杂志是一种定期发行的连续出版物,介于书籍和报纸之间,其中包含各种文章内容。大多数的杂志的收入来源都是广告和读者的购买。此外期刊杂志都具有一个固定的名称,并且用卷、期或
  • 寐龙属寐龙属(学名:Mei)是伤齿龙科恐龙的一属,体型只有鸭一般大小,化石最先于2004年在中国辽宁省发掘出来。寐龙生存于下白垩纪时期。它的属名应为单一个“寐”字,而种小名为“龙”,两者
  • 美国国家公园美国共有62座国家公园保护区,由内政部下属的国家公园管理局运作。国家公园需经国会立法建立。1872年,总统尤利西斯·辛普森·格兰特签署法案,设立第一个国家公园:黄石国家公园,之
  • ZMappZMapp是一种用来产生对埃博拉病毒免疫反应的药物,该药物是三个人源化抗体的血清混合物。 2014年7月31日,该药物在病人上开始了第一次试验。两位感染了埃博拉病毒的美国人接受
  • 南亚裔南亚裔人士是一个全球各地给予南亚国家的人的统称,裔的意思是一族人,又可用于一群同一类别的人身上,南亚是亚洲南部的一部分。南亚裔是指原居地为南亚的民族之统称,主要有来自以
  • 超科超科(Superfamily),又译作总科,是生物分类法中的一个层级,介于亚目和科之间。有时在超科和亚目之间还有下目(或称次目)的分类。一般超科名称的拉丁字尾是-oidea。
  • 艾哈迈德·泰詹·卡巴哈吉·艾哈迈德·泰詹·卡巴(英语:Alhaji Ahmad Tejan Kabbah,1932年2月16日-2014年3月13日),塞拉利昂共和国总统(1996年-1997年;1998年-2007年)。他原在联合国开发计划署服务,直到1992
  • 谢尔盖·彼得罗维奇·博利沙科夫谢尔盖·彼得罗维奇·博利沙科夫(俄语:Сергей Петрович Большаков,1918年-1960年),苏联红军上尉、苏德战争参与者、苏联英雄(1945年授勋)。谢尔盖·博利沙科
  • 乔瓦尼·利昂纳乔瓦尼·利昂纳(意大利语:Giovanni Leone,意大利语发音:;1908年11月3日-2001年11月9日) 意大利政治家。两次担任意大利总理(1963年、1968年)。1971年到1978年任第六任意大利总统。
  • 龚兴贵龚兴贵(1914年-2002年),男,江西兴国人,中华人民共和国军事人物,中国人民解放军少将,曾任第二炮兵技术学院顾问,第四届全国人大代表。