Les journaux d'accès au portail d'une entreprise montrent plusieurs entrées provenant du badge d'identification d'un employé sur une période de deux minutes. De quel type d'attaque s'agit-il ?

La bonne réponse est le clonage RFID. Les systèmes de contrôle d'accès basés sur la RFID utilisent des badges d'identification qui peuvent être copiés ou clonés à l'aide d'un équipement spécialisé. Si le même badge est enregistré plusieurs fois en peu de temps, cela peut indiquer qu'une copie a été utilisée simultanément à plusieurs endroits, ou qu'une tentative de contournement du système a eu lieu. Le "shoulder surfing" implique l'observation directe d'informations confidentielles, comme un code PIN, et ne correspond pas à l'activité des journaux d'accès. Le "tailgating" (talonnage) consiste à suivre une personne autorisée sans présenter de badge, ce qui ne générerait pas plusieurs entrées pour le même badge. Une attaque par canal auxiliaire exploite des informations physiques ou des fuites de données d'un système cryptographique, ce qui n'est pas directement lié aux entrées multiples d'un badge dans un journal d'accès.