Définition Evil Maid Attack

Attaque physique contre un appareil laissé sans surveillance. Cela consiste à accéder directement à un ordinateur dans lequel l’attaquant vole des données, ou installe un spyware ou un outil d’accès à distance. Il a pour finalité la surveillance et/ou le vol de données ou accéder au réseau d’entreprise lors de la connexion de l’ordinateur infecté.

Son nom provient d’un article d’une analyste en cybersécurité, Joanna Rutkowska, en 2019 détaillant la méthode pour corrompre le BIOS d’un ordinateur sans surveillance à l’aide d’une clef USB et contourner le cryptage du disque avec le logiciel TrueCrypt. Le terme n’a pas évolué mais peut concerner tout personne ayant un accès physique, pas seulement une femme de ménage.

Voici un autre exemple notable arrivé en 2007.  Pendant un voyage en Chine pour une conférence, l’ordinateur de l’ancien secrétaire du commerce américain, Carlos Guttierez, a été infecté par un spyware durant l’heure du repas pendant que l’ordinateur était resté dans la chambre d’hôtel.