物理訪問
![本頁使用了標題或全文手工轉換](http://images.weserv.nl/?url=//upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
物理訪問(英語:Physical access)是計算機安全領域的一個術語,指人員在物理層面上訪問(接觸)計算機系統本體的能力。[1]
攻擊與對策
攻擊
物理訪問為黑客行動開闢了多種途徑。[2] Michael Meyers指出,「如果你未對你的系統進行物理防護,最好的網絡軟件安全措施都可能毫無用處」,入侵者可以輕鬆帶走服務器有充沛的時間破解密碼。 [3]物理訪問也使安裝硬件鍵盤記錄器成為可能。入侵者亦可能使用外部存儲器啟動系統,然後讀取硬盤上的未加密數據。[4]缺乏訪問控制的引導加載程序也可能成為安全隱患。黑客甚至可以用設備訪問安全性欠佳的無線網絡,假如信號足夠強,甚至可能無需突破外圍安保。[5]
對策
美國的IT安全標準通常要求物理訪問受到上鎖的服務器機房、訪客名單等限制。對系統的物理訪問(安保)與IT的安全系統(反黑客)歷來由組織中的不同部門管理,但職責重合度的增長將需要一個統一、融合的安全策略。[6]例如,IT部門可能檢查安全日誌記錄以查找在營業時間後發生的可疑登錄,然後通過建築物門禁系統中的刷卡記錄縮小嫌疑人名單。監控攝像頭也可用於阻止或檢測未經授權的訪問[5]。
參考資料
- ^ White, Gregory: Security+ Certification All-in-One Exam Guide, McGraw-Hill, 2003, p. 388.
- ^ An attacker with physical access to a computer may be able to access files and other data (頁面存檔備份,存於網際網路檔案館), Microsoft.
- ^ Network+ Certification All-in-One Exam Guide, Michael Meyers, Third Edition, Chapter 17, p. 551, McGraw-Hill Companies, 2004.
- ^ Cracking Windows 2000 And XP Passwords With Only Physical Access (頁面存檔備份,存於網際網路檔案館), Irongeek.
- ^ 5.0 5.1 Threats to Physical Security. [2022-03-30]. (原始內容存檔於2009-08-13).
- ^ Bridging Physical Access Systems and IT Networks (頁面存檔備份,存於網際網路檔案館), David Ting, TechNewsWorld, November 10, 2006.