Физические уязвимости и атаки
Введено| English | Значение |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | подсаживание (с разрешения) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | проталкивание (незаметно) |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | подглядывание через плечо |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | рыбалка в мусорном баке |
| card cloning/kɑːd ˈkləʊnɪŋ/ | клонирование карт доступа |
| keylogger/ˈkiːlɒɡə/ | клавиатурный трекер |
| foothold/ˈfʊthəʊld/ | опорная точка |
Attacks that walk in
- Piggybacking 尾随（获许可）: tricking someone into holding a door open.
- Tailgating 尾随（未察觉）: slipping in behind someone without their knowledge.
- Shoulder surfing 肩窥: watching someone type a password.
More physical tricks
- Dumpster diving 翻垃圾搜集情报: searching trash for useful information.
- Card cloning 门禁卡复制: copying an access card to enter.
- With access, an adversary can steal data or plug in a keylogger 键盘记录器.
A padlock on a chain: physical security is the first layer— locks, doors and barriers matter
Назовите физическую атаку
Пиггибекинг обманывает человека, чтобы тот помог; тайлгейтинг проходит незамеченным; подглядывание через плечо — наблюдение; дампстер-дайвинг — поиск в мусоре.
Проход сквозь запертую дверь за кем-то БЕЗ его ведома — это...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Тайлгейтинг = прохождение незамеченным; пиггибекинг = с согласия.
Поиск полезной информации в мусоре цели называется дампстер ____.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Дампстер-дайвинг — копание в мусоре в поисках подсказок.
Какие физические атаки опираются на социальную инженерию? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Перенапряжение электросети не является социальной инженерией.
Rating physical risk
- High: sensitive systems in a space with no controlled access.
- Moderate: an unimportant area that is a foothold 立足点 to reach more.
- Low: a worthless asset unlikely to be attacked.
The most careful digital security fails if an adversary can physically touch the device. Physical access lets them bypass firewalls, plug in malware, or simply carry the machine away.
Сервер с конфиденциальными данными в незапертой и необрабатываемой комнате — это какой риск?
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Конфиденциальные данные + отсутствие контроля доступа = высокий риск.
Физический доступ к устройству может позволить злоумышленнику обойти многие цифровые средства защиты.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Физический доступ обнуляет работу файрволов и других средств.
An attacker carries a large box to a locked office door. A helpful employee opens it for them — that is piggybacking. If the attacker instead slips in unseen behind the employee, it is tailgating.
Physical attacks often start with social engineering: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Rate risk high when sensitive systems lack access control and moderate when an area is a foothold to more.