Атака «злая горничная»

Атака «злая горничная» — это вмешательство в оставленное без присмотра устройство, чтобы при следующем использовании оно предало владельца; название пришло из сценария с уборкой гостиничного номера в отсутствие гостя. В крипте целью становится всё, что стоит между владельцем и подписью: ноутбук, которому подменяют процесс загрузки или ставят перехватчик клавиатуры, телефон, оставленный в ящике, или аппаратный кошелёк, заменённый на внешне такой же, чтобы владелец ввёл PIN или фразу восстановления уже в устройство атакующего. Именно поэтому обычный совет покупать только у производителя не закрывает вопрос: он касается момента получения устройства и ничего не говорит о последующих годах. Защита здесь физическая и процедурная, а не криптографическая: держите подписывающие устройства там, где их отсутствие заметят, используйте упаковку со следами вскрытия, считайте подозрительным устройство, вышедшее из-под вашего контроля, и помните, что кошелёк, впервые просящий фразу восстановления, — это сигнал, а не сбой.