פגיעות פיזיות והתקפות
הוצג| English | משמעות |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | מעבר באמצעות שימוש בזהות אחרת (באישור) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | מעבר ללא זיהוי |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | צפייה מהכתף |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | חיפוש בפחיות אשפה |
| card cloning/kɑːd ˈkləʊnɪŋ/ | העתקת כרטיסי מעבר |
| keylogger/ˈkiːlɒɡə/ | קלטן מקשים |
| foothold/ˈfʊthəʊld/ | נקודת יציאה |
התקפות שנכנסות
- מעבר בעקבות אחר（）: טענת אדם להחזיק דלת פתוחה.
- מעבר מאחור（）: היכנסות מאחור ללא ידיעתו של האחר.
- צפייה בכתף: צפייה באדם שמכניס סיסמה.
טריקים פיזיקליים נוספים
- חיפוש בפח: חיפוש אחר מידע שימועי בפח אשפה.
- העתקת כרטיס: העתקת כרטיס כניסה לכניסה.
- עם גישה, האויב יכול לגנב נתונים או לחבר מקלידי מקלדת.
צין את ההתקפה הפיזית
Piggybacking מניע אדם לסייע; tailgating נעשה בלתי מורגש; shoulder surfing צופה; dumpster diving מחפש באשפה.
היכנס דרך דלת מאובטחת אחרי מישהו בלי ידיעתו הוא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Tailgating = בלתי מורגש; piggybacking = בהסכמה.
חיפוש באשפה של יעד למידע שימושי נקרא dumpster ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Dumpster diving חוקר אשפה לחיפוש רמזים.
אילו התקפות פיזיות מסתמכות על הנדסה חברתית? (בחרו את כל האפשרויות)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
גלי חשמל אינם מהנדסה חברתית.
דירוג סיכון פיזיקלי
- גבוה: מערכות רגישות במקום ללא גישה מבוקרת.
- בינוני: אזור שאינו חשוב שהוא נקודת שיוויון להגעה ליותר.
- נמוך: נכס ללא ערך שאינו סביר שיתקף.
הביטחון הדיגיטלי הכי זהיר נכשל אם האויב יכול לגעת פיזיקלית במכשיר. גישה פיזיקלית מאפשרת לו לעקוף חומות אש, לחבר תוכנות זדוניות או פשוט לקחת את המכונה.
שרת עם נתונים רגישים בחדר פתוח וללא ניטור, מהו הסיכון?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
נתונים רגישים + אין בקרת גישה = סיכון גבוה.
גישה פיזית למכשיר יכולה לאפשר ל אויב לעקוף שליטה דיגיטלית רבה.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
גישה פיזית מבטלת חומות מגן ויותר.
התוקף מביא קופסה גדולה לדלת משרד נעולה. עובד נדיב פותח אותה בשבילו — זהו מעבר בעקבות אחר. אם התוקף נכנס באופן נסתר מאחור העובד, זהו מעבר מאחור.
התקפות פיזיקליות מתחילות לעיתים קרובות בהנדסת חברתית: מעבר בעקבות אחר, מעבר מאחור, צפייה בכתף, חיפוש בפח, העתקת כרטיס. דרג סיכון גבוה כאשר מערכות רגישות ללא בקרת גישה ובינוני כאשר אזור הוא נקודת שיוויון ליותר.