Атака «злой горничной» (Evil Maid)
Злоумышленник с физическим доступом к оставленному без присмотра ноутбуку (в гостинице, в офисе) подменяет прошивку или загрузчик, чтобы при следующем входе украсть учётные данные.
Термин ввела Джоанна Рутковска (создательница Qubes OS) в 2009 году. Классический сценарий: полнодисковое шифрование защищает данные на выключенном ноутбуке, но загрузчик не зашифрован — его изменённая версия может записать пароль от диска. Защита: TPM, Secure Boot и measured boot (прошивка проверяет каждый шаг), Heads (открытый вариант на базе coreboot), сейф в гостинице, BitLocker с PIN, Secure Enclave у Apple. Или просто: не оставляйте ноутбук без присмотра.