[Risico: midden, impact: laag. Net echt indrukwekkende hack in mijn ogen. Lokaal hacken kan nooit een hoge impact krijgen.] Risico: laag. Impact: hoog. Risico is de kans van optreden. Dat is bij deze hack juist erg laag, doordat er fysieke toegang verkregen moet worden tot de machine. Daarnaast moet er ook nog een PCMCIA-kaart of ExpressCard in te voeren zijn, en dat wanneer de machine aan staat. Kortom, de kans dat dat ongezien gebeurt is niet zo hoog. De impact heeft te maken met de gevolgen van een manifest geworden threat en is afhankelijk van de data die op de laptop staat. Dat hoeft dus niet "Laag" zijn. Sterker nog, de impact kan juist erg hoog zijn, afhankelijk van wat er op de machine staat. Wat denk je wat er op een gecodeerde laptop van een Defensiemedewerker staat? Wat denk je dat er op een laptop staat van een consultant die pentesten uitvoert (ondergetekende) maar die zijn laptop beveiliging niet op orde heeft? De impact is heel groot kan ik je verzekeren. Lokaal hacken kan wel degelijk ...