Physical Vulnerabilities and Attacks · Vulnerabilidades e Ataques Físicos
| English | Português |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | piggybacking |
| tailgating/ˈteɪlɡeɪtɪŋ/ | tailgating |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | shoulder surfing |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | escavação em lixeiras |
| card cloning/kɑːd ˈkləʊnɪŋ/ | clonagem de cartão |
| keylogger/ˈkiːlɒɡə/ | keylogger |
| foothold/ˈfʊthəʊld/ | ponto de apoio |
Attacks that walk in
- Piggybacking 尾随（获许可）: tricking someone into holding a door open.
- Tailgating 尾随（未察觉）: slipping in behind someone without their knowledge.
- Shoulder surfing 肩窥: watching someone type a password.
Ataques que entram a pé
- Piggybacking 尾随（获许可）: enganar alguém para segurar uma porta aberta.
- Tailgating 尾随（未察觉）: entrar deslizando atrás de alguém sem seu conhecimento.
- Shoulder surfing 肩窥: observar alguém digitar uma senha.
More physical tricks
- Dumpster diving 翻垃圾搜集情报: searching trash for useful information.
- Card cloning 门禁卡复制: copying an access card to enter.
- With access, an adversary can steal data or plug in a keylogger 键盘记录器.
Mais truques físicos
- Dumpster diving 翻垃圾搜集情报: revistar lixo em busca de informações úteis.
- Card cloning 门禁卡复制: copiar um cartão de acesso para entrar.
- Com acesso, um adversário pode roubar dados ou conectar um keylogger 键盘记录器.
Name the physical attack · Nomeie o ataque físico
Piggybacking tricks a person into helping; tailgating is unnoticed; shoulder surfing watches; dumpster diving searches trash. · Piggybacking engana uma pessoa para ajudar; tailgating passa despercebido; shoulder surfing observa; dumpster diving busca no lixo.
Slipping through a secured door behind someone WITHOUT their knowledge is... · Passar por uma porta protegida atrás de alguém SEM seu conhecimento é...
Tailgating = unnoticed; piggybacking = with consent. · Tailgating = sem ser notado; piggybacking = com consentimento.
Searching a target's trash for useful information is called dumpster ____. · Procurar no lixo do alvo por informações úteis é chamado de dumpster ____.
Dumpster diving mines trash for clues. · Dumpster diving extrai pistas do lixo.
Which physical attacks rely on social engineering? (Choose all) · Quais ataques físicos dependem de engenharia social? (Escolha todos)
A power surge is not social engineering. · Um surto de energia não é engenharia social.
Rating physical risk
- High: sensitive systems in a space with no controlled access.
- Moderate: an unimportant area that is a foothold 立足点 to reach more.
- Low: a worthless asset unlikely to be attacked.
Avaliando risco físico
- Alto: sistemas sensíveis em um espaço sem acesso controlado.
- Moderado: uma área sem importância que serve como ponto de apoio 立足点 para alcançar mais.
- Baixo: um ativo sem valor, pouco propenso a ser atacado.
The most careful digital security fails if an adversary can physically touch the device. Physical access lets them bypass firewalls, plug in malware, or simply carry the machine away.
A segurança digital mais cuidadosa falha se um adversário puder tocar fisicamente no dispositivo. O acesso físico permite contornar firewalls, instalar malware ou simplesmente levar a máquina embora.
A server with sensitive data in an unlocked, unmonitored room is what risk? · Um servidor com dados sensíveis em uma sala desbloqueada e não monitorada representa que risco?
Sensitive + no access control = high · alto risk. · Sensível + sem controle de acesso = risco alto.
Physical access to a device can let an adversary bypass many digital controls. · O acesso físico a um dispositivo pode permitir que um adversário contorne muitos controles digitais.
Physical access defeats firewalls and more. · O acesso físico supera firewalls e mais.
An attacker carries a large box to a locked office door. A helpful employee opens it for them — that is piggybacking. If the attacker instead slips in unseen behind the employee, it is tailgating.
Um atacante carrega uma caixa grande até uma porta de escritório trancada. Um funcionário prestativo a abre para eles — isso é piggybacking. Se o atacante, em vez disso, entra disfarçado atrás do funcionário, é tailgating.
Physical attacks often start with social engineering: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Rate risk high when sensitive systems lack access control and moderate when an area is a foothold to more.
Ataques físicos frequentemente começam com engenharia social: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Classifique o risco como alto quando sistemas sensíveis carecem de controle de acesso e moderado quando uma área é um ponto de apoio para outros.