La catégorie Physique couvre le travail offensif contre les contrôles qui protègent un site ainsi que les personnes et équipements qui s'y trouvent. L'objectif est l'accès non autorisé à un espace ou à un bien, et les techniques vont de la manipulation d'une serrure au passage d'une porte derrière un employé. Elle se distingue du matériel, qui attaque les appareils une fois qu'on peut les toucher ; la sécurité physique consiste à atteindre ce point en premier lieu.
Pourquoi ce découpage#
Les sous-catégories se divisent selon le type de contrôle déjoué, car chaque contrôle est une discipline différente avec ses propres outils et son propre savoir-faire :
- Contournement de serrure : déjouer les serrures mécaniques et électroniques par crochetage, outils de contournement et décodage.
- Contournement du contrôle d'accès : déjouer les lecteurs de badge, les justificatifs et les systèmes d'entrée électroniques, y compris le clonage et la manipulation de lecteurs.
- Intrusion physique : franchir portes, fenêtres et autres ouvertures, y compris les attaques sous la porte et sur le pêne, et l'entrée forcée ou discrète.
- Contournement de la surveillance : déjouer les caméras, capteurs et dispositifs de supervision pour qu'une entrée ne soit ni observée ni enregistrée.
- Contournement des ascenseurs et cages d'escalier : atteindre des étages et zones protégés par des contrôles d'accès verticaux.
- Manipulation des contrôles d'environnement : abuser des systèmes de CVC, d'alimentation et de bâtiment pour permettre ou masquer un accès.
- Ingénierie sociale : se servir des personnes plutôt que d'outils, par le prétexte, le talonnage et l'usurpation d'identité pour se faire laisser entrer.
Découper par type de contrôle correspond à la façon dont une évaluation physique se planifie : un site présente un mélange précis de serrures, de lecteurs, de caméras et de comportements du personnel, et l'opérateur choisit la technique qui correspond à chaque barrière. Les garder séparées empêche qu'une méthode de crochetage soit classée à côté d'un prétexte, car les compétences, la légalité et la préparation qui les sous-tendent sont entièrement différentes.