Existem alguns tipos de informações que seriam difíceis ou impossíveis de obter sem acessar fisicamente o hardware de rede:
1. Detalhes específicos de hardware: *
Modelo de dispositivo e versão do firmware: Essas informações geralmente são armazenadas diretamente no hardware e não são acessíveis remotamente.
*
Endereço MAC: Embora você possa ver endereços MAC em dispositivos de rede conectados a uma rede, você nem sempre pode ter certeza de qual endereço MAC pertence a qual dispositivo físico específico.
*
Configuração física: Isso inclui coisas como conexões a cabo, configurações de porta de comutador e localização física dos dispositivos.
*
Indicadores de falha de hardware: Luzes LED, bipes ou outras indicações físicas de mau funcionamento de hardware.
2. Dados em armazenamento físico: *
Dados sobre discos rígidos: Isso inclui dados que não estão sendo acessados ativamente pela rede, como arquivos excluídos ou dados armazenados em uma unidade local.
*
Dados sobre dispositivos de armazenamento removíveis: Isso pode ser dados sobre unidades USB, cartões SD ou outros dispositivos conectados diretamente ao hardware.
3. Informações de segurança: *
Chaves de criptografia de hardware: Alguns dispositivos usam a criptografia de hardware para proteger os dados, e as chaves usadas para essa criptografia geralmente são armazenadas fisicamente no dispositivo.
*
Mecanismos de controle de acesso: Alguns dispositivos têm interruptores físicos ou outros mecanismos de segurança que só podem ser acessados interagindo fisicamente com o dispositivo.
4. Análise de tráfego de rede: *
Tráfego de rede em tempo real: Embora você possa obter algumas informações sobre o tráfego de rede remotamente, você pode obter uma imagem mais detalhada conectando fisicamente um dispositivo à rede e capturando o tráfego diretamente. Isso pode ser útil para solução de problemas ou análise de segurança.
5. Evidência de adulteração física: *
Sinais de violação física: Isso pode incluir evidências de alguém abrir o dispositivo, adulterar cabos ou outras mudanças físicas.
é importante observar: * Embora o acesso físico forneça a imagem mais completa, nem sempre é necessário. Ferramentas como software de monitoramento de rede e análise forense podem fornecer informações significativas remotamente.
* As informações que você pode acessar com acesso físico podem depender do tipo de dispositivo, sua configuração e o nível de acesso que você possui.
* O acesso físico ao hardware de rede pode ser um risco de segurança, pois permite que alguém potencialmente modifique ou comprometa o dispositivo.
