Physical Vulnerabilities and Attacks · Vulnerabilidades y Ataques Físicos
| English | Español |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | piggybacking |
| tailgating/ˈteɪlɡeɪtɪŋ/ | tailgating |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | shoulder surfing |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | busca de basura |
| card cloning/kɑːd ˈkləʊnɪŋ/ | card cloning |
| keylogger/ˈkiːlɒɡə/ | teclado espía (keylogger) |
| foothold/ˈfʊthəʊld/ | pie de entrada |
Attacks that walk in
- Piggybacking 尾随（获许可）: tricking someone into holding a door open.
- Tailgating 尾随（未察觉）: slipping in behind someone without their knowledge.
- Shoulder surfing 肩窥: watching someone type a password.
Ataques que se introducen caminando
- Piggybacking (con permiso): engañar a alguien para que mantenga una puerta abierta.
- Tailgating (sin ser notado): colarse detrás de alguien sin que este se dé cuenta.
- Shoulder surfing (mirada por encima del hombro): observar a alguien mientras teclea una contraseña.
More physical tricks
- Dumpster diving 翻垃圾搜集情报: searching trash for useful information.
- Card cloning 门禁卡复制: copying an access card to enter.
- With access, an adversary can steal data or plug in a keylogger 键盘记录器.
Más trucos físicos
- Dumpster diving (revisando la basura): buscar información útil en los residuos.
- Card cloning (clonación de tarjetas): copiar una tarjeta de acceso para entrar.
- Con acceso, un adversario puede robar datos o conectar un keylogger (grabador de teclado).
Name the physical attack · Nombra el ataque físico
Piggybacking tricks a person into helping; tailgating is unnoticed; shoulder surfing watches; dumpster diving searches trash. · El piggybacking engaña a una persona para que ayude; el tailgating pasa desapercibido; el shoulder surfing observa; el dumpster diving busca en la basura.
Slipping through a secured door behind someone WITHOUT their knowledge is... · Pasar por una puerta asegurada detrás de alguien SIN su conocimiento es...
Tailgating = unnoticed; piggybacking = with consent. · Tailgating = sin ser notado; piggybacking = con consentimiento.
Searching a target's trash for useful information is called dumpster ____. · Buscar en la basura de un objetivo para obtener información útil se llama dumpster ____.
Dumpster diving mines trash for clues. · Dumpster diving extrae pistas de la basura.
Which physical attacks rely on social engineering? (Choose all) · ¿Qué ataques físicos dependen de ingeniería social? (Selecciona todos)
A power surge is not social engineering. · Una sobretensión eléctrica no es ingeniería social.
Rating physical risk
- High: sensitive systems in a space with no controlled access.
- Moderate: an unimportant area that is a foothold 立足点 to reach more.
- Low: a worthless asset unlikely to be attacked.
Clasificación del riesgo físico
- Alto: sistemas sensibles en un espacio sin acceso controlado.
- Moderado: un área sin importancia que sirve como punto de apoyo para acceder a más recursos.
- Bajo: un activo de poco valor que es poco probable que sea atacado.
The most careful digital security fails if an adversary can physically touch the device. Physical access lets them bypass firewalls, plug in malware, or simply carry the machine away.
La seguridad digital más rigurosa falla si un adversario puede tocar físicamente el dispositivo. El acceso físico les permite saltarse los cortafuegos, conectar malware o simplemente llevarse la máquina.
A server with sensitive data in an unlocked, unmonitored room is what risk? · Un servidor con datos sensibles en una habitación desbloqueada y no vigilada representa qué riesgo?
Sensitive + no access control = high · alto risk. · Sensibles + sin control de acceso = riesgo alto.
Physical access to a device can let an adversary bypass many digital controls. · El acceso físico a un dispositivo puede permitir que un adversario eluda muchos controles digitales.
Physical access defeats firewalls and more. · El acceso físico anula firewalls y más.
An attacker carries a large box to a locked office door. A helpful employee opens it for them — that is piggybacking. If the attacker instead slips in unseen behind the employee, it is tailgating.
Un atacante lleva una caja grande hasta una oficina cerrada con llave. Un empleado amable la abre para él; eso es piggybacking. Si el atacante se cuela sin ser visto detrás del empleado, entonces es tailgating.
Physical attacks often start with social engineering: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Rate risk high when sensitive systems lack access control and moderate when an area is a foothold to more.
Los ataques físicos suelen comenzar con ingeniería social: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Clasifique el riesgo como alto cuando los sistemas sensibles carezcan de control de acceso y como moderado cuando un área sirva como punto de apoyo hacia otros objetivos.