# 邪恶女佣攻击

> 邪恶女佣攻击（英語：Evil maid attack）是对无人值守设备的一种攻击方式，具有物理访问权限的攻击者，用某种无法检测的手段对设备进行更改，以便后续访问该设备或设备中的数据。虽然该攻击名称的来源是女佣可接触到酒店房间中无人值守设备，但该概念本身也适用于在运输途中截获设备，或设备被机场、执法人员临时带走等情况。 在2009年的一篇博文中，安全分析师乔安娜·鲁特克丝卡创造了“邪恶女佣攻击”一词，因为酒店房间是无人值守设备的常见场所。博文详细介绍了一种方法，通过外部USB闪存驱动器破坏无人值守计算机上的固件，进而绕过TrueCrypt磁盘加密。

- ID: m00821
- 分类: technical
- 领域: 物理学

## 定义

一种针对无人看管设备的攻击。攻击者（伪装成女佣）在物理接触你的电脑时，安装硬件键盘记录器或修改引导程序，从而绕过软件加密。脚手架作用：物理边界意识。无论你的软件防火墙多强，如果物理设备脱离了视线（如留在酒店房间），它就是不可信的。在极高风险环境下，设备须随身携带。

## 机制

攻击者在设备主人离开时（如酒店女佣可物理接触电脑）篡改其设备（如植入恶意引导程序），待主人用密码解锁后窃取数据。

## 练习

防范上对笔记本启用全盘加密与 Secure Boot，物理离开时随身或锁好。用它说明「物理接触即失守」边界。

## 脚手架用法

物理边界意识。无论你的软件防火墙多强，如果物理设备脱离了视线（如留在酒店房间），它就是不可信的。在极高风险环境下，设备须随身携带。

[阅读网页](https://thinkingmodels.site/entries/detail/m00821)