L'abuso della manutenzione è una tecnica di attacco fisica e logica in cui un aggressore sfrutta in modo improprio l'accesso legittimo ai servizi per raggiungere sistemi protetti, come i componenti interni o le interfacce di controllo di un ATM. Invece di entrare esclusivamente dalla rete, l'aggressore sfrutta chiavi di servizio, credenziali dei tecnici, supporti rimovibili o le normali attività di riparazione per aggirare le barriere di sicurezza standard.
Questo è importante perché molti dispositivi si fidano dei flussi di lavoro di manutenzione. Se tali flussi di lavoro sono deboli, un intruso può aprire il contenitore, collegarsi alle porte interne, sostituire l'archiviazione o caricare malware che controlla le funzioni di erogazione del contante. I difensori riducono questo rischio con una gestione rigorosa delle chiavi, il controllo a due persone per le visite di assistenza, sigilli antimanomissione, una reinstallazione verificata dopo la manutenzione e registri che separano l'assistenza autorizzata dagli accessi sospetti. In pratica, l'abuso della manutenzione si colloca all'intersezione tra sicurezza fisica e difesa informatica, rendendo il processo di assistenza esso stesso un confine di sicurezza.