Keylogger ir programmatūras gabals - vai, vēl sliktāk, aparatūras ierīce -, kas reģistrē katru taustiņu, kuru nospiedat tastatūrā. Tas var uztvert personiskos ziņojumus, paroles, kredītkaršu numurus un visu citu, ko jūs rakstāt.
Keyloggers parasti instalē ļaundabīgās programmas, taču tos var uzstādīt arī aizsargājoši vecāki, greizsirdīgi laulātie vai darba devēji, kas vēlas kontrolēt savus darbiniekus. Aparatūras keyloggers ir ideāls korporatīvo spiegošanu.
Lielākā daļa keyloggers vidēji datoru nonāk kā ļaunprātīga programmatūra. Ja jūsu dators kļūst apdraudēts, ļaunprātīgā programmatūra var ietvert keylogger vai funkciju kā Trojas zirgs, kas lejupielādē keylogger kopā ar citu kaitīgu programmatūru. Keyloggers ir populāra ļaundabīgo programmu forma, jo tie ļauj noziedzniekiem nozagt kredītkaršu numurus, paroles un citus sensitīvus datus.
Taustiņsitienu ierakstīšanas programmatūru var uzstādīt arī kāds tuvs jums. Aizsargāts vecāks var pārsniegt tipiskas vecāku kontroles iespējas un instalēt programmatūru, kas ietver keylogger, ļaujot viņiem redzēt visu viņu bērna veidus. Pārdzīvojošs laulātais, kas bija par viņu vīru vai sievu krāpšanos, var savā datorā instalēt keylogger, lai tos varētu turēt - tas ne vienmēr ir laba lieta, bet tas notiek.
Daži darba devēji var instalēt taustiņu ielīmēšanas logus savos darbinieku datoros, lai uzraudzītu visu, ko viņi dara, vai vienkārši, lai izmeklētu darbiniekus, par kuriem viņi ir aizdomīgi. Likumi atšķiras, kad tas ir juridiski no jurisdikcijas līdz jurisdikcijai.
Daži keyloggers var pilnībā ieviest kā aparatūras ierīces. Tipiski galddatoram ir tastatūra, kas savieno datoru aizmugurē, izmantojot USB kabeli. Ja kāds varētu iekļūt, atvienojiet tastatūras USB kabeli, tad pievienojiet specializētu USB ierīci starp datora USB pieslēgvietu un tastatūras USB savienotāju, tā var darboties kā keylogger. Sēdē vidū, tas var pārtvert klaviatūras signālus no tastatūras, tos uzglabāt ierīcē un pēc tam nodot taustiņsitienus uz datoru, lai viss, šķiet, darbojas normāli. Drošības programmatūra datorā nevarētu atklāt šo keylogger, jo tas darbojas pilnībā aparatūrā. Ja dators tika paslēpts zem galda, neviens to neredzētu.
Pēc tam persona pēc dažām dienām varētu atgriezties, lai greiferstu ierīci un izvairītos no tā, neatstājot nevienu izsekot keylogging programmatūru vai aizdomīgu tīkla darbību.
Ja jūs satraucat par aparatūras keyloggers, vienkārši pārbaudiet datora aizmuguri un pārliecinieties, vai starp tastatūras kabeli un pašu datoru nav aizdomīgu ierīču - protams, to droši vien nebūs. (Un, ja tāds ir, iespējams, tas ir kāds likumīgs adapteris, piemēram, zemāk.)
Keylogging programmatūra tiek slēpta fonā, padarot piezīmi par katru ievadīto taustiņu. Programmatūra var skenēt failu atsevišķiem teksta tipiem, piemēram, tā var meklēt tādu skaitļu secību, kas izskatās kā kredītkaršu numuri, un augšupielādēt tos ļaunprātīgā serverī, lai tos varētu ļaunprātīgi izmantot.
Keylogging programmatūru var apvienot arī ar cita veida datoru monitoringa programmatūru, tāpēc uzbrucējs varētu redzēt, ko jūs ierakstījāt, kad apmeklējāt savu bankas vietni un sašaurināt informāciju, kuru viņi vēlas. Keylogger var atklāt pirmās taustiņsitienus, kurus ievadījāt tiešsaistes spēlē vai tērzēšanas programmā, un nozagt savu paroli.
Kāds varēja arī apskatīt visu žurnāla vēsturi, lai jūs spiedētu un redzētu, ko meklējat, un ierakstiet tiešsaistē. Datorpārraudzības programmatūra, kas paredzēta vecāku vai darba devēju lietošanai, bieži vien var apvienot keylogger ar ekrānuzņēmuma programmu, lai kāds varētu lasīt vēsturi tam, ko jūs rakstījāt kopā ar ekrānuzņēmumiem, kas tajā laikā bija datora ekrānā.
Keylogging programmatūra būtībā ir tikai cita veida ļaunprogramma. Jūs varat izvairīties no keylogging programmatūras tādā pašā veidā, kā jūs izvairieties no citām ļaunprātīgām programmatūrām - uzmanieties, ko jūs lejupielādējat un palaižat, un izmantojiet stabilu pretvīrusu programmu, kas, cerams, novērsīs keyloggers darboties. Nav īsti īpašu padomu, jo īpaši, lai izvairītos no keyloggers. Vienkārši piesardzīgi un jāīsteno pamata datoru drošības prakse.
Ja par keyloggers justies patiešām paranojas, varat mēģināt pierakstīties savā bankas vietnē vai citās jutīgās tīmekļa vietnēs ar programmatūras tastatūru, citiem vārdiem sakot, jūs piespiežat pogas ekrānā, nevis nospiežot tastatūras pogas. Tas neaizsargās jūs no daudziem keyloggers, kas pārrauga vairākas teksta ievades formas, ne tikai reģistrējot taustiņsitienus, tāpēc tas, iespējams, nav vērts to apgrūtināt.
Keyloggers ir viena no bīstamākajām ļaundabīgo programmu formām, jo jūs neapzināsiet, ka tās darbojas, ja tās labi veic savu darbu. Tās paslēpj fonā un nerada nekādas problēmas, iegūstot kredītkaršu numurus un paroles, kamēr tās var izvairīties no atklāšanas.
Attēlu kredīts: Jeroen Bennink par Flickr, Szilard Mihaly par Flickr, SFSD Tehnoloģiju palīdzības dienests par Flickr
