ช่องโหว่และการโจมตีทางกายภาพ
แนะนำใหม่| English | ความหมาย |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | การติดตามเข้า (โดยได้รับอนุญาต) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | การติดตามเข้า (โดยไม่ทราบตัว) |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | การดูผ่านไหล่ |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | การค้นคว้าจากถังขยะเพื่อรวบรวมข้อมูล |
| card cloning/kɑːd ˈkləʊnɪŋ/ | การสร้างบัตรควบคุมการเข้าถึงปลอม |
| keylogger/ˈkiːlɒɡə/ | โปรแกรมบันทึกการกดคีย์บอร์ด |
| foothold/ˈfʊthəʊld/ | จุดยึดฐาน |
การโจมตีที่เข้าผ่านประตู
- Piggybacking（）: หลอกล่อให้คนอื่นถือประตูไว้ให้
- Tailgating（）: ลอบเดินเข้าไปตามหลังโดยไม่ถูก发觉
- Shoulder surfing: มองดูคนอื่นพิมพ์รหัสผ่าน
เทคนิคทางกายภาพเพิ่มเติม
- Dumpster diving: รื้อขยะเพื่อหาข้อมูลที่有用的
- Card cloning: คัดลอกบัตรประจำตัวเพื่อเข้าใช้งาน
- เมื่อมีสิทธิ์เข้าถึง ผู้โจมตีสามารถขโมยข้อมูลหรือเสียบ Keylogger ได้
ระบุชื่อการโจมตีทางกายภาพ
Piggybacking ลวงให้บุคคลอื่นช่วย; tailgating ไม่ถูกสังเกต; shoulder surfing ดูการกดรหัส; dumpster diving รื้อหาของในถังขยะ
การเดินผ่านประตูที่มีระบบล็อกโดยตามหลังคนอื่นโดยไม่รู้ตัวคือ...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Tailgating = ไม่ถูกสังเกต; piggybacking = đượcยินยอม
การรื้อหาข้อมูลที่มีประโยชน์ในถังขยะของผู้เป้าหมายเรียกว่า dumpster ____
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Dumpster diving คือการขุดค้นข้อมูลในถังขยะเพื่อหา clues
การโจมตีทางกายภาพใดที่ใช้ social engineering? (เลือกทุกข้อ)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
กระแสไฟกระชากไม่ใช่ social engineering
การประเมินความเสี่ยงทางกายภาพ
- สูง: ระบบสำคัญอยู่ในพื้นที่ที่ไม่มีการควบคุมการเข้าถึง
- ปานกลาง: พื้นที่ที่ไม่สำคัญแต่เป็น จุดเริ่มต้น ในการเข้าถึงพื้นที่อื่นๆ
- ต่ำ: ทรัพย์สินที่ไม่มีค่าและไม่มีความน่าจะเป็นที่จะถูกโจมตี
ความปลอดภัยทางดิจิทัลที่เข้มงวดที่สุดจะล้มเหลวหากผู้โจมตีสามารถสัมผัสอุปกรณ์ได้โดยตรง การเข้าถึงทางกายภาพช่วยให้了他们 bypass Firewall, เสียบ Malware หรือเพียงพาเครื่องไป
เซิร์ฟเวอร์ที่มีข้อมูลสำคัญอยู่ในห้องที่เปิดไม่ได้ monitored คือความเสี่ยงระดับใด?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ข้อมูลสำคัญ + ไม่มีระบบควบคุมการเข้าถึง = ความเสี่ยงสูง
การเข้าถึงทางกายภาพต่ออุปกรณ์สามารถช่วยให้ผู้โจมตีข้ามการควบคุมด้านดิจิทัลจำนวนมากได้
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การเข้าถึงทางกายภาพสามารถทำลาย firewall และอื่นๆ ได้
ผู้โจมตีพกกล่องใหญ่ไปหน้าประตูสำนักงานที่ล็อค พนักงานใจดีเปิดให้ — นั่นคือ Piggybacking หากผู้โจมตีลอบเดินตามหลังโดยไม่ถูก发觉则是 Tailgating
การโจมตีทางกายภาพมักเริ่มจากการหลอกลวงทางสังคม: Piggybacking, Tailgating, Shoulder surfing, Dumpster diving, Card cloning. ประเมินความเสี่ยงเป็น สูง เมื่อระบบสำคัญขาดการควบคุมการเข้าถึง และเป็น ปานกลาง เมื่อพื้นที่หนึ่งเป็น จุดเริ่มต้น เพื่อเข้าถึงสิ่งอื่น