邪惡女傭攻擊

邪惡女傭攻擊  是對無人值守設備的一種攻擊方式 ， 具有物理訪問權限的攻擊者 ， 用某種無法檢測的手段對設備進行更改 ， 以便後續訪問該設備或設備中的數據 。 雖然該攻擊名稱的來源是女傭可接觸到酒店房間中無人值守設備 ， 但該概念本身也適用於在運輸途中截獲設備 ， 或設備被機場 、 執法人員臨時帶走等情況 。 在2009年的一篇博文中 ， 安全分析師創造了 “ 邪惡女傭攻擊 ” 一詞 ， 因爲酒店房間是無人值守設備的常見場所 。 博文詳細介紹了一種方法 ， 通過外部USB閃存驅動器破壞無人值守計算機上的固件 ， 進而繞過TrueCrypt磁盤加密 。