Các Điểm yếu và Cuộc tấn công Vật lý
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | lò vò (có sự đồng ý) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | lò vò (không bị phát hiện) |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | lén nhìn qua vai |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | săn tìm thông tin từ thùng rác |
| card cloning/kɑːd ˈkləʊnɪŋ/ | nhân bản thẻ |
| keylogger/ˈkiːlɒɡə/ | phím ghi âm |
| foothold/ˈfʊthəʊld/ | điểm dựa chân |
Attacks that walk in
- Piggybacking 尾随（获许可）: tricking someone into holding a door open.
- Tailgating 尾随（未察觉）: slipping in behind someone without their knowledge.
- Shoulder surfing 肩窥: watching someone type a password.
More physical tricks
- Dumpster diving 翻垃圾搜集情报: searching trash for useful information.
- Card cloning 门禁卡复制: copying an access card to enter.
- With access, an adversary can steal data or plug in a keylogger 键盘记录器.
A padlock on a chain: physical security is the first layer— locks, doors and barriers matter
Gọi tên cuộc tấn công vật lý
Piggybacking lừa người ta giúp đỡ; tailgating không bị để ý; shoulder surfing nhìn lén; dumpster diving tìm rác.
Lướt qua cửa được bảo vệ sau ai đó MÀ KHÔNG biết họ là...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Tailgating = không bị để ý; piggybacking = với sự đồng ý.
Tìm kiếm rác của mục tiêu để lấy thông tin hữu ích gọi là dumpster ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Dumpster diving khai thác rác để tìm manh mối.
Cuộc tấn công vật lý nào dựa vào kỹ thuật xã hội? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Dòng điện đột biến không phải là kỹ thuật xã hội.
Rating physical risk
- High: sensitive systems in a space with no controlled access.
- Moderate: an unimportant area that is a foothold 立足点 to reach more.
- Low: a worthless asset unlikely to be attacked.
The most careful digital security fails if an adversary can physically touch the device. Physical access lets them bypass firewalls, plug in malware, or simply carry the machine away.
Một máy chủ chứa dữ liệu nhạy cảm trong phòng mở khóa, không giám sát là rủi ro gì?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Dữ liệu nhạy cảm + không kiểm soát truy cập = rủi ro cao.
Truy cập vật lý vào thiết bị có thể giúp kẻ thù vượt qua nhiều biện pháp kiểm soát kỹ thuật số.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Truy cập vật lý đánh bại tường lửa và nhiều thứ khác.
An attacker carries a large box to a locked office door. A helpful employee opens it for them — that is piggybacking. If the attacker instead slips in unseen behind the employee, it is tailgating.
Physical attacks often start with social engineering: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Rate risk high when sensitive systems lack access control and moderate when an area is a foothold to more.