Ataque de la criada malvada

Un ataque de la criada malvada es la manipulación de un aparato dejado sin vigilancia, para que traicione a su dueño en el siguiente uso; el nombre viene del escenario de una habitación de hotel limpiada mientras el huésped está fuera. En cripto el objetivo es todo lo que se interpone entre el dueño y una firma: un portátil al que se le da un arranque modificado o un registrador de teclas, un teléfono dejado en un cajón, o un monedero de hardware sustituido por otro igual para que el dueño teclee un PIN o una frase de recuperación en el aparato del atacante. Es la razón por la que el consejo habitual de comprar solo al fabricante no cierra el asunto, porque ese consejo cubre la llegada del aparato y no dice nada de los años siguientes. Las defensas son físicas y de procedimiento, no criptográficas: guarda los aparatos de firma donde su ausencia se note, usa envoltorios que delaten una apertura, considera sospechoso un aparato que salió de tu control, y recuerda que un monedero que pide la frase de recuperación donde nunca la pidió es la señal, no un fallo.