邪恶女佣攻击 邪恶女佣攻击英語Evil maid attack是对无人值守设备的一种攻击方式具有物理访问权限的攻击者用某种无法检测的手段对设备进行更改以便后续访问该设备或设备中的数据虽然该攻击名称的来源是女佣可接触到酒店房间中无人值守设备但该概念本身也适用于在运输途中截获设备或设备被机场执法人员临时带走等情况 在年的一篇博文中安全分析师乔安娜鲁特克丝卡英语Joanna Rutkowska创造了邪恶女佣攻击一词因为酒店房间是无人值守设备的常见场所博文详细介绍了一种方法通过外部USB闪存驱动器破坏无人值守计算机上的固件进而绕过TrueCrypt磁盘加密