T1052: 通过物理介质的数据外泄

摘要

攻击者可能尝试通过物理介质（如可移动驱动器）外泄数据。在某些情况下，例如在隔离网络（air-gapped network）遭到入侵时，外泄可能通过用户带入的物理介质或设备发生。此类介质可以是外置硬盘、USB 驱动器、移动电话、MP3 播放器或其他可移动存储与处理设备。物理介质或设备可用作最终的外泄点，或用于在原本互不连接的系统之间跳转。