|
Il existe quelques types d'informations qui seraient difficiles ou impossibles à obtenir sans accéder physiquement au matériel réseau:
1. Détails spécifiques au matériel:
* modèle de périphérique et version du micrologiciel: Ces informations sont souvent stockées directement sur le matériel et non accessibles à distance.
* Adresse MAC: Bien que vous puissiez voir les adresses MAC sur les périphériques réseau connectés à un réseau, vous ne pouvez pas toujours être sûr de quelle adresse MAC appartient à quel périphérique physique spécifique.
* Configuration physique: Cela comprend des choses comme les connexions de câbles, les configurations de port de commutation et l'emplacement physique des appareils.
* Indicateurs de défaillance matérielle: Des lumières LED, des bips ou d'autres indications physiques de dysfonctionnements matériels.
2. Données dans le stockage physique:
* Données sur les disques durs: Cela inclut des données qui ne sont pas activement accessibles par le réseau, telles que des fichiers supprimés ou des données stockées sur un lecteur local.
* Données sur les périphériques de stockage amovibles: Il peut s'agir de données sur les lecteurs USB, les cartes SD ou d'autres appareils connectés directement au matériel.
3. Informations sur la sécurité:
* Clés de chiffrement matériel: Certains appareils utilisent le chiffrement matériel pour protéger les données, et les clés utilisées pour ce chiffrement sont souvent stockées physiquement sur l'appareil.
* Mécanismes de contrôle d'accès: Certains appareils ont des commutateurs physiques ou d'autres mécanismes de sécurité qui ne peuvent être accessibles qu'en interagissant physiquement avec l'appareil.
4. Analyse du trafic réseau:
* Trafic réseau en temps réel: Bien que vous puissiez obtenir des informations sur le trafic réseau à distance, vous pouvez obtenir une image plus détaillée en connectant physiquement un appareil au réseau et en capturant directement le trafic. Cela peut être utile pour le dépannage ou l'analyse de sécurité.
5. Preuve physique de la falsification:
* Signes de falsification physique: Cela pourrait inclure des preuves de quelqu'un qui ouvrira l'appareil, la falsification de câbles ou d'autres changements physiques.
Il est important de noter:
* Bien que l'accès physique vous donne l'image la plus complète, ce n'est pas toujours nécessaire. Des outils tels que les logiciels de surveillance réseau et l'analyse médico-légale peuvent fournir des informations importantes à distance.
* Les informations auxquelles vous pouvez accéder avec un accès physique peuvent dépendre du type de périphérique, de sa configuration et du niveau d'accès que vous avez.
* L'accès physique au matériel réseau peut être un risque de sécurité, car il permet à quelqu'un de potentiellement modifier ou compromettre l'appareil.
|
