Keyloggers selgitas, mida sa pead teadma
Keylogger on tarkvara - või isegi hullem, riistvaraseade - mis registreerib iga klaviatuuril vajutatava klahvi. See võib jäädvustada isiklikke sõnumeid, paroole, krediitkaardi numbreid ja kõike muud, mida kirjutate.
Keyloggereid paigaldatakse üldiselt pahavara poolt, kuid neid võivad paigaldada ka kaitsvad vanemad, armukade abikaasad või tööandjad, kes soovivad oma töötajaid jälgida. Riistvara keyloggers on ideaalne ettevõtte spionaaži jaoks.
Kuidas Keylogger teie arvutisse saab
Enamik keskmiste arvutite keyloggereid saabuvad pahavara. Kui teie arvuti muutub ohtlikuks, võib pahavara sisaldada keyloggerit või toimida troojana, mis laadib keyloggerit koos muu kahjuliku tarkvaraga. Keyloggers on populaarne pahavara vorm, sest need võimaldavad kurjategijatel varastada krediitkaardi numbreid, paroole ja muid tundlikke andmeid.
Klaviatuuri logimise tarkvara võib paigaldada ka teie lähedal olev isik. Kaitsev vanem võib minna kaugemale tavapärasest vanemakontrollist ja installida tarkvara, mis sisaldab keyloggerit, võimaldades neil näha kõike oma laste tüüpe. Armukade abikaasa, kes tunneb muret oma abikaasa või abikaasa pettuse pärast, võib installida oma arvutisse keylogger'i, et hoida neid vahele - see ei pruugi olla hea asi, kuid see juhtub.
Mõned tööandjad võivad installida oma töötajate arvutites klahvivajutuste logerid, et jälgida kõike, mida nad teevad, või lihtsalt uurida töötajaid, keda nad kahtlevad. Seadused varieeruvad, kui see on seaduslikuks kohtualluvuseks.
Riistvara võtmehoidjad
Mõned keyloggersit saab täielikult rakendada riistvarana. Tüüpilisel lauaarvutil on klaviatuur, mis ühendab arvuti tagaküljega USB-kaabli. Kui keegi peaks sisse lülitama, ühendage klaviatuuri USB-kaabel lahti, seejärel lisage spetsiaalne USB-seade arvuti USB-pordi ja klaviatuuri USB-liidese vahele, võib seade toimida keyloggerina. Keskel istudes võib see klaviatuurilt klaviatuuri signaalid kinni jääda, neid seadmesse salvestada ja seejärel klahvivajutused arvutisse edasi anda, nii et kõik näib töötavat normaalselt. Arvuti turvatarkvara ei saaks seda keyloggerit tuvastada, kuna see töötab täielikult riistvaras. Kui arvuti oli laua alla peidetud, ei märka keegi seda seadet.
Seejärel võib inimene paar päeva hiljem tagasi tulla, et seade haarata ja sellega kõrvale jätta, jättes mingit jälgi keylogging tarkvara või kahtlasest võrgutegevusest.
Kui olete mures riistvara keyloggers'i pärast, kontrollige lihtsalt arvuti tagakülge ja veenduge, et klaviatuurikaabli ja arvuti vahel ei ole kahtlast seadet - muidugi, ilmselt ei ole. (Ja kui on, on see ilmselt mingi õiguslik adapter nagu allpool.)
Kuidas Keyloggers toimib
Keylogging tarkvara töötab taustal peidetud, tehes märku igast kirjutatavast klahvivajutusest. Tarkvara võib skannida faili teatud tüüpi teksti jaoks - näiteks võiks see otsida numbrite järjestusi, mis näevad välja nagu krediitkaardi numbrid ja laadivad need pahatahtlikku serverisse, et neid saaks kuritarvitada.
Keylogging tarkvara võib kombineerida ka muud tüüpi arvutitarkvara tarkvaraga, nii et ründaja saaks näha, mida kirjutasite, kui külastasite oma panga veebisaiti ja kitsendasite soovitud teavet. Keylogger võis tuvastada esimesed klaviatuurid, mida sisestasite võrgumängu või vestlusprogrammi, varastades oma parooli.
Keegi võiks vaadata ka kogu logi ajalugu, et teid spioonida ja näha, mida te otsite ja sisestate võrgus. Vanemate või tööandjate jaoks ette nähtud arvutikontrolli tarkvara võib sageli kombineerida keyloggerit ekraaniprojektiga, nii et keegi saab lugeda läbi ajaloo, mida kirjutasite koos ekraanipiltidega sellest, mis oli teie arvuti ekraanil hetkel.
Tagades, et teil pole võtmehoidjaid
Keylogging'i tarkvara on sisuliselt lihtsalt teine pahavara tüüp. Saate vältida keylogging'i tarkvara samal viisil, kui väldite muud pahavara - olge ettevaatlik, mida te alla laadite ja käivitate, ning kasutage kindlat viirusetõrjeprogrammi, mis loodetavasti takistab keyloggers'i töötamist. Puuduvad tõelised spetsiaalsed nõuanded keyloggerside vältimiseks. Lihtsalt olge ettevaatlikud ja kasutage arvutiturbe tavasid.
Kui tunnete tõesti paranoilist keyloggers'i kohta, võite proovida logida oma panga veebisaidile või muudesse tundlikesse veebisaitidesse tarkvara klaviatuuriga - teisisõnu, klõpsate klaviatuuril nuppe, mitte klaviatuuril. See ei kaitse teid paljude keyloggers'ide eest, mis jälgivad mitut teksti sisestamise vormi peale logimise klahvivajutuste, nii et see ei ole tõenäoliselt häiriv.
Keyloggers on üks ohtlikumaid pahavara vorme, kuna te ei mõista, et nad töötavad, kui nad teevad oma tööd hästi. Nad peidavad taustal ja ei tekita probleeme, krediitkaartide numbreid ja paroole nii kaua, kuni nad suudavad tuvastada.
Krediidi krediit: Jeroen Bennink Flickril, Szilard Mihaly Flickril, SFSD tehnoloogia abitekst Flickris
