Keyloggers pojasnil, kaj morate vedeti
Keylogger je del programske opreme - ali celo ostrejša strojna naprava -, ki beleži vse tipke, ki jih pritisnete na tipkovnici. Lahko zajame osebna sporočila, gesla, številke kreditnih kartic in vse, kar vnesete.
Keyloggerji so običajno nameščeni z zlonamerno programsko opremo, lahko pa jih namestijo tudi zaščitni starši, ljubosumni zakonci ali delodajalci, ki želijo spremljati svoje zaposlene. Strojna oprema keyloggers so kot nalašč za poslovno vohunjenje.
Kako Keylogger bi dobili na vašem računalniku
Večina keyloggers v povprečju računalnikov prispe kot malware. Če je vaš računalnik ogrožen, lahko zlonamerna programska oprema vsebuje keylogger ali funkcijo trojancev, ki prenaša keylogger skupaj z drugo škodljivo programsko opremo. Keyloggers so priljubljena oblika zlonamerne programske opreme, ker storilcem omogočajo, da kradejo številke kreditnih kartic, gesla in druge občutljive podatke.
Programsko opremo Keystroke-Logging lahko namestijo tudi osebe, ki so vam blizu. Zaščitni starši bi lahko presegli tipično starševsko kontrolo in namestili programsko opremo, ki vključuje keylogger, kar jim omogoča, da vidijo vse, kar so njihove otroke. Ljubosumni zakonec, ki je zaskrbljen zaradi prevare svojega moža ali žene, lahko v svoj računalnik namesti keylogger, da jih spremlja - ni nujno, da je dobra stvar, vendar se to zgodi.
Nekateri delodajalci lahko namestijo zapisovalnike tipk na računalnike svojih zaposlenih, da spremljajo vse, kar počnejo, ali pa samo raziščejo zaposlene, za katere so sumljivi. Zakoni se razlikujejo, kadar je to zakonito, od pristojnosti do jurisdikcije.
Keyloggers za strojno opremo
Nekateri keyloggerji se lahko v celoti izvajajo kot strojne naprave. Tipičen namizni računalnik ima tipkovnico, ki se s kablom USB poveže z zadnjo stranjo računalnika. Če bi se kdo vtaknil, odklopil kabel USB tipkovnice, nato priključil posebno USB napravo med USB vrata računalnika in USB priključek tipkovnice, bi naprava lahko delovala kot keylogger. Če sedite na sredini, lahko prekine tipkovnico s tipkovnico, jih shrani na napravo in nato posreduje pritiske na tipke računalniku, tako da se zdi, da vse deluje normalno. Varnostna programska oprema v računalniku ne bi mogla zaznati tega keyloggerja, saj deluje v celoti v strojni opremi. Če bi bil računalnik skrit pod mizo, ga nihče ne bi opazil.
Oseba se lahko vrne nekaj dni kasneje, da vzame napravo in se prikrade z njo, ne da bi sledila programski opremi za zaklepanje klicev ali sumljivi dejavnosti omrežja..
Če ste zaskrbljeni zaradi strojnih keyloggerjev, preverite zadnjo stran računalnika in se prepričajte, da med kablom tipkovnice in računalnikom ni nobene sumljive naprave - seveda verjetno ne bo. (In če obstaja, je verjetno nekakšen legitimni adapter, kot je spodaj.)
Kako deluje funkcija keyloggers
Programska oprema za zaklepanje tipk teče skrito v ozadju in zabeleži vsako tipko, ki jo vnesete. Programska oprema lahko optično prebere datoteko za določene vrste besedila - na primer, lahko išče zaporedja številk, ki so videti kot številke kreditnih kartic, in jih naloži na zlonamerni strežnik, da jih je mogoče zlorabiti..
Programsko opremo za tipkanje lahko tudi kombinirate z drugimi vrstami programske opreme za računalniško spremljanje, tako da bi napadalec lahko videl, kaj ste vnesli, ko ste obiskali spletno stran vaše banke in se ozko na informacije, ki jih želite. Keylogger lahko zazna prve pritiske na tipke, ki ste jih vnesli v spletno igro ali program za klepet, in krajo vašega gesla.
Nekdo bi si lahko ogledal celotno zgodovino dnevnika, da bi vas vohunil in videli, kaj iščete in vnašate na spletu. Programska oprema za računalniško spremljanje, ki jo uporabljajo starši ali delodajalci, lahko pogosto združuje keyloggerja s programom za posnetke zaslona, tako da lahko nekdo prebere zgodovino tega, kar ste vnesli, v kombinaciji z zaslonskimi posnetki tega, kar je bilo na zaslonu računalnika v tistem času..
Zagotavljanje, da ne boste imeli keyloggerjev
Keylogging software je v bistvu samo še ena vrsta zlonamerne programske opreme. Lahko se izognete programski opremi za zaklepanje klicev na enak način, kot se izogibate drugi malware - bodite previdni, kaj boste prenesli in zagnali, in uporabite trden protivirusni program, ki bo, upajmo, preprečil delovanje keyloggerjev. Ni pravih posebnih nasvetov za izogibanje predvsem keyloggerom. Samo bodite previdni in izvajajte osnovne prakse računalniške varnosti.
Če se počutite res paranoidno glede keyloggerjev, lahko poskusite prijaviti svojo bančno spletno stran ali druga občutljiva spletna mesta s programsko tipkovnico - z drugimi besedami, kliknete gumbe na zaslonu in ne pritisnete gumbov na tipkovnici. To vas ne bo zaščitilo pred številnimi keyloggerji, ki spremljajo več oblik vnosa besedila, razen samo pritiska na tipke za beleženje, zato verjetno ni vredno skrbeti z.
Keyloggers so ena od najbolj nevarnih oblik zlonamerne programske opreme, saj se ne boste zavedali, da se izvajajo, če dobro opravljajo svoje delo. Skrivajo se v ozadju in ne povzročajo nobenih težav, zajemajo številke kreditnih kartic in gesla, dokler se izognejo odkrivanju.
Image Credit: Jeroen Bennink na Flickru, Szilard Mihaly na Flickr, SFSD tehnologija za pomoč uporabnikom na Flickru
