Zehirli Elma Saldırısı (Evil Maid Attack)

Zehirli Elma Saldırısı, fiziksel erişim sağlayan birinin kısa süreliğine yalnız kaldığı bir cihaza gizlice müdahale ederek sonradan verilerini çalmasıdır.

Z harfi · Merak Sözlüğü

Otel odanda dizüstü bilgisayarını bırakıp kahvaltıya indiğini düşün. Sen yokken odana giren biri -mesela "temizlikçi" kılığında biri- cihazına birkaç dakikalığına dokunur, gizli bir yazılım yükler ya da donanımını değiştirir. Sen geri döndüğünde her şey normal görünür, hiçbir şey çalınmamıştır. Ama artık cihazın seni izliyor olabilir: şifrelerini kaydediyor, ekranını kopyalıyor ya da uzaktan erişime izin veriyor olabilir. İşte bu sinsi yönteme "Zehirli Elma Saldırısı" deniyor; tıpkı masum görünen ama içi zehirli bir elma gibi. Çözüm mü? Cihazını asla gözden uzak tutmamak ve şüpheli fiziksel değişiklikleri fark edebilecek güvenlik önlemleri almak.