Evil Maid Attack

16 July, 2026 - Tags: TIL, security

最近看到了 Ivon Huang 發的一篇 fb 貼文 談到了 "Evil Maid Attack" 這個攻擊手法，我覺得蠻有趣的所以想要紀錄下來。這個攻擊的前提是受害者將裝置遺留在某處，當攻擊者可以物理上碰到裝置的話他就可以插入隨身碟竄改開機程式，受害者再次回來開機時，就可以造成密碼被竊取等後果。

這個攻擊手法最早由波蘭的資安研究員 Joanna Rutkowska 提出，該名稱是因為旅館房間等空間常常會有別人出入，而我們也時常會把個人的筆電等裝置留在裡面。根據 wiki 上面的條目，在 2009 年美國的商務部長就有在中國遇到這種攻擊。單純做硬碟加密的話並沒有辦法防禦這種攻擊，因為要開機發生在硬碟解密之前，攻擊者要動到的並不是已加密的區塊。應該要透過 Secure Boot 防禦，然後配合 TPM，雖然夠衰的話可能會遇到韌體本身沒有正確實作導致失效，wiki 上面是寫說 ASUS 在 2013 就發生過。

話說我覺得 Ivon 貼文中的情境比喻蠻有趣的，射命丸文拜訪紅魔館留宿然後偷拍蕾米，但留在房間內的筆電被咲夜攻擊後拿到密碼，感覺蠻適合畫成科普漫畫。