Physical Vulnerabilities and Attacks · Vulnérabilités et attaques physiques
| English | Français |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | piggybacking |
| tailgating/ˈteɪlɡeɪtɪŋ/ | tailgating |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | shoulder surfing |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | fouille dans les poubelles |
| card cloning/kɑːd ˈkləʊnɪŋ/ | clonage de carte |
| keylogger/ˈkiːlɒɡə/ | keylogger |
| foothold/ˈfʊthəʊld/ | point d'appui |
Attacks that walk in
- Piggybacking 尾随（获许可）: tricking someone into holding a door open.
- Tailgating 尾随（未察觉）: slipping in behind someone without their knowledge.
- Shoulder surfing 肩窥: watching someone type a password.
Attaques d'accès direct
- Piggybacking 尾随（获许可）: tromper quelqu'un pour qu'il maintienne une porte ouverte.
- Tailgating 尾随（未察觉）: glisser derrière quelqu'un sans qu'il s'en aperçoive.
- Shoulder surfing 肩窥: observer quelqu'un taper son mot de passe.
More physical tricks
- Dumpster diving 翻垃圾搜集情报: searching trash for useful information.
- Card cloning 门禁卡复制: copying an access card to enter.
- With access, an adversary can steal data or plug in a keylogger 键盘记录器.
Autres techniques physiques
- Dumpster diving 翻垃圾搜集情报: fouiller les poubelles à la recherche d'informations utiles.
- Card cloning 门禁卡复制: copier une carte d'accès pour entrer.
- Avec l'accès physique, un adversaire peut voler des données ou brancher un keylogger 键盘记录器.
Name the physical attack · Nommez l'attaque physique
Piggybacking tricks a person into helping; tailgating is unnoticed; shoulder surfing watches; dumpster diving searches trash. · Piggybacking trompe une personne pour l'aider ; tailgating est non détecté ; shoulder surfing observe ; dumpster diving fouille les poubelles.
Slipping through a secured door behind someone WITHOUT their knowledge is... · Glisser derrière quelqu'un dans une porte sécurisée SANS son connaissance est...
Tailgating = unnoticed; piggybacking = with consent. · Tailgating = non détecté ; piggybacking = avec consentement.
Searching a target's trash for useful information is called dumpster ____. · Fouiller les poubelles d'une cible pour trouver des informations utiles s'appelle dumpster ____.
Dumpster diving mines trash for clues. · Dumpster diving exploite les poubelles pour trouver des indices.
Which physical attacks rely on social engineering? (Choose all) · Quelles attaques physiques reposent sur l'ingénierie sociale ? (Choisissez tous)
A power surge is not social engineering. · Un pic de tension n'est pas de l'ingénierie sociale.
Rating physical risk
- High: sensitive systems in a space with no controlled access.
- Moderate: an unimportant area that is a foothold 立足点 to reach more.
- Low: a worthless asset unlikely to be attacked.
Évaluation du risque physique
- Élevé : systèmes sensibles dans un espace sans accès contrôlé.
- Modéré : zone non importante servant de point d'appui 立足点 pour accéder à d'autres zones.
- Faible : actif sans valeur peu susceptible d'être ciblé.
The most careful digital security fails if an adversary can physically touch the device. Physical access lets them bypass firewalls, plug in malware, or simply carry the machine away.
La sécurité numérique la plus rigoureuse échoue si un adversaire peut toucher physiquement l'appareil. L'accès physique lui permet de contourner les pare-feu, d'y brancher des malwares ou simplement de s'emparer de la machine.
A server with sensitive data in an unlocked, unmonitored room is what risk? · Un serveur contenant des données sensibles dans une pièce non verrouillée et non surveillée représente quel risque ?
Sensitive + no access control = high · fort risk. · Sensible + aucun contrôle d'accès = risque élevé.
Physical access to a device can let an adversary bypass many digital controls. · L'accès physique à un appareil permet à un adversaire de contourner de nombreux contrôles numériques.
Physical access defeats firewalls and more. · L'accès physique bat les pare-feu et plus encore.
An attacker carries a large box to a locked office door. A helpful employee opens it for them — that is piggybacking. If the attacker instead slips in unseen behind the employee, it is tailgating.
Un attaquant apporte une grande boîte devant une porte verrouillée. Un employé bienveillant l'ouvre pour lui — c'est du piggybacking. Si l'attaquant glisse plutôt discrètement derrière l'employé sans être vu, c'est du tailgating.
Physical attacks often start with social engineering: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Rate risk high when sensitive systems lack access control and moderate when an area is a foothold to more.
Les attaques physiques commencent souvent par de l'ingénierie sociale : piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Évaluez le risque comme élevé lorsque des systèmes sensibles manquent de contrôle d'accès et modéré lorsqu'une zone sert de point d'appui 立足point vers d'autres.