科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全如何对付“邪恶女佣”... ...这种攻击?

如何对付“邪恶女佣”... ...这种攻击?

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

最近发生了几起“Evil Maid(邪恶女佣)攻击”,这些攻击的工作原理是什么?外出的时候,我应该采取什么预防措施?在攻击者偷走我的笔记本时,全磁盘加密是否足以保护我的数据?

来源:TechTarget中国 2016年4月20日

关键字: 网络攻击 数据保护

  • 评论
  • 分享微博
  • 分享邮件

最近发生了几起“Evil Maid(邪恶女佣)攻击”,这些攻击的工作原理是什么?外出的时候,我应该采取什么预防措施?在攻击者偷走我的笔记本时,全磁盘加密是否足以保护我的数据?

Nick Lewis:全磁盘加密(FDE)并不是数据保护的灵丹妙药,现在有很多方法可以绕过FDE来访问设备中的加密数据,其中一种绕过FDE的方法就是通过邪恶女佣攻击。邪恶女佣攻击发生在攻击者可物理访问设备(例如笔记本电脑)时;设备持有者认为设备在酒店房间很安全,但其实邪恶服务员可进入房间并访问其电脑。在访问计算机后,攻击者可以安装启动加载程序或击键记录器来获取密码,然后晚些时候回到房间来获取系统中的数据。

基本上来说,设备拥有者会对安全控制作出假设,在这个情况中,其假设是设备在酒店房间很安全。责任方不认为其需要对可能发生的情况做出计划,例如如果这种安全控制失效的情况。信息安全领域很多人会有意或无意地做出合理的假设,因为他们需要利用现有资源来解决手头上的特殊问题。大多数人没有办法对每台设备或情况做出全面的风险评估,例如罕见的邪恶女佣攻击,但这些评估必须彻底,并当风险和安全控制改变是可快速适应。

如果攻击者可以物理访问你的笔记本电脑,全磁盘加密并不足以保护你的数据。对于邪恶女佣攻击,你可以做的是:使用高强度密码、在BIOS设置密码防止对BIOS做出更改,仅在硬盘驱动器开启关闭系统以及当有人更改硬件时发出防篡改警报。最简单的方法应该是将设备随身携带,而不是留在酒店房间或者其他无人值守的地方。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章