2010年，物理伊朗纳坦兹核设施里大约1000台离心机突然失控，入侵转速异常飙升后彻底报废。据安击方事后调查发现，全攻攻击者没有通过网络远程入侵，物理而是入侵派人在外围设备的USB接口上插入了Stuxnet病毒。这就是据安击方物理入侵的典型样本——攻击者必须实际接触到硬件，才能完成攻击链。全攻
物理入侵的物理数据安全攻击方式，说白了就是入侵绕过网络防线，直接对设备本体下手。据安击方网络攻击再凶猛，全攻防火墙、物理入侵检测、入侵零信任架构层层设卡，据安击方但一台服务器被撬开机箱、一块硬盘被拔走，所有软件层面的防护瞬间归零。
硬件植入是最直接的路径
在供应链环节动手脚，是物理入侵里最难防的一种。2018年彭博社报道过一件事：某超微主板在制造阶段被植入了微型芯片，体积极小，能截获服务器与网络之间的通信数据。虽然超微和苹果当时都否认了，但这个案例暴露的攻击思路是真实的——攻击者不需要进入你的机房，他们在硬件出厂前就完成了部署。你买回来的设备，从第一天起就带着后门。
更粗暴的做法是直接拆机。2013年斯诺登泄露的文件显示，美国国家安全局有一个叫“ANT”的项目，专门研发定制硬件植入物。其中一款伪装成USB延长线的设备，内置了无线电发射器，可以远程接收键盘输入的数据。外观上看不出任何异常，插上去照样能用，但你的每一次敲击都在被同步转发。
接口就是入口
USB接口几乎是所有物理入侵的首选通道。BadUSB攻击利用的是USB设备固件可被重新编程的特性——一个看起来普通的U盘，插上电脑后，它向系统宣告自己是键盘，然后以极快速度输入恶意命令。整个过程几秒钟，屏幕上一闪而过，操作者甚至来不及反应。
还有更隐蔽的。键盘记录器可以做成PS/2接口之间的转接头，夹在键盘线和主机之间，纯硬件结构，不依赖任何驱动，操作系统根本感知不到它的存在。这种设备在电商平台上几十块钱就能买到。我在一次安全会议上见过实物，塑料外壳和普通转接头一模一样，拆开才能看到里面那颗存储芯片。
侧信道攻击：不碰数据也能偷数据
物理入侵不一定要接触设备本身。2015年，以色列本·古里安大学的研究团队演示了一个实验：他们用一台普通手机，在几十米外通过分析电脑散热风扇的转速变化，成功还原了隔壁房间电脑上正在处理的加密密钥。原理是不同运算负载会导致CPU发热量不同，风扇转速随之波动，而这个波动可以被声波分析捕捉到。
类似的手法还包括监测电源功耗波动、电磁辐射泄漏、甚至硬盘读写时产生的震动。这些侧信道攻击不需要植入任何东西，只需要物理距离足够近。一台放在靠窗位置的服务器，对面楼里架个天线就能干活。
物理入侵为什么难防
网络层可以部署纵深防御，流量异常能告警，行为偏离能阻断。物理层没有这些。一个人走进机房，拔掉一根网线插到自己的设备上，监控摄像头可能拍到了，但没有人实时盯着屏幕。等发现的时候，数据已经出去了。
更麻烦的是，很多物理入侵根本不触发任何日志。BadUSB插入后模拟键盘输入，系统认为这是合法用户操作。硬件键盘记录器串联在信号链路上，操作系统层面完全透明。你查日志、看进程、分析流量，什么都找不到——因为攻击发生在数据进入系统之前。
我个人的判断是，物理安全在大多数组织的安全预算里被严重低估了。大家愿意花几十万买防火墙，却不愿意给机柜加一把好锁。但攻击者不关心你的防火墙规则写得多精细，他们只需要一个没锁的机柜门、一个随意插U盘的员工、一台放在公共区域的打印机。物理入侵的门槛比很多人想象的低得多，而它的隐蔽性又比网络攻击高得多。这两点叠加在一起，才是真正让人头疼的地方。