Evil Maid Attack
Evil maid е физическа tampering атака срещу оставено без надзор устройство.
Какво е
Evil maid е физическа tampering атака срещу оставено без надзор устройство.
Как работи
Attacker с physical access модифицира boot chain, firmware, peripheral или hardware, за да прихване secrets при следваща употреба.
Как да се предотврати
Secure/verified boot, full-disk encryption, TPM-backed keys, tamper-evident procedures, shutdown вместо suspend при high-risk travel и физически контрол върху device-а.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Encryption at rest + key management · P011.17 Evil maid — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.