Keyloggers objasnio što trebate znati
Keylogger je dio softvera - ili, čak i strašniji, hardverski uređaj - koji bilježi sve tipke koje pritisnete na tipkovnici. Može snimiti osobne poruke, lozinke, brojeve kreditnih kartica i sve ostalo što upisujete.
Keyloggeri se obično instaliraju zlonamjernim softverom, ali ih mogu instalirati i zaštitni roditelji, ljubomorni supružnici ili poslodavci koji žele pratiti svoje zaposlenike. Hardverski keyloggeri savršeni su za korporacijsku špijunažu.
Kako Keylogger će dobiti na računalu
Većina keylogger-a u prosjeku računala dolaze kao malware. Ako vaše računalo postane kompromitirano, zlonamjerni softver može sadržavati keylogger ili funkciju kao trojanac koji preuzima keylogger zajedno s drugim štetnim softverom. Keyloggers su popularan oblik zlonamjernog softvera jer kriminalcima omogućuju krađu brojeva kreditnih kartica, zaporki i drugih osjetljivih podataka.
Softver za bilježenje pritisaka tipke također može instalirati netko blizak vama. Zaštitni roditelj može nadići tipične roditeljske kontrole i instalirati softver koji uključuje keylogger, dopuštajući im da vide sve što njihova vrsta dijete. Ljubomorna supruga zabrinuta zbog svoga muža ili supruge varanja može instalirati keylogger na svoje računalo kako bi ih pratili - to nije nužno dobra stvar, ali se događa.
Neki poslodavci mogu instalirati zapisivače pritisaka na računala svojih zaposlenika kako bi pratili sve što rade ili samo istraživali zaposlenike o kojima sumnjaju. Zakoni se razlikuju kada je to zakonito od nadležnosti do nadležnosti.
Keyloggers za hardver
Neki keyloggers može biti implementiran u cijelosti kao hardverski uređaji. Tipično stolno računalo ima tipkovnicu koja se spaja sa stražnjom stranom računala pomoću USB kabela. Ako bi se netko ušunjao, iskopčao USB kabel tipkovnice, a zatim spojio specijalizirani USB uređaj između USB priključka računala i USB priključka tipkovnice, uređaj bi mogao funkcionirati kao keylogger. Sjedeći u sredini, može presresti signale tipkovnice s tipkovnice, pohraniti ih na uređaju, a zatim prenijeti tipke na računalo kako bi sve izgledalo normalno. Sigurnosni softver na računalu ne bi mogao otkriti taj keylogger jer se on u potpunosti pokreće hardverom. Ako bi računalo bilo skriveno ispod stola, nitko ne bi primijetio uređaj.
Osoba bi se onda mogla vratiti nekoliko dana kasnije da bi zgrabila uređaj i iskrala se s njim, ne ostavljajući traga od softvera za unos ključeva ili sumnjive mrežne aktivnosti..
Ako ste zabrinuti zbog hardverskih keyloggera, samo provjerite stražnju stranu računala i uvjerite se da između kabela tipkovnice i samog računala nema sumnjivog uređaja - naravno, vjerojatno neće biti. (A ako postoji, to je vjerojatno neka vrsta legitimnog adaptera kao što je niže.)
Kako funkcionira Keyloggers
Keylogging softver radi skriven u pozadini, bilježeći svaki pritisak na tipku koju upisujete. Softver može skenirati kroz datoteku za određene vrste teksta - na primjer, može tražiti nizove brojeva koji izgledaju kao brojevi kreditnih kartica i prenijeti ih na zlonamjerni poslužitelj kako bi ih se moglo zloupotrijebiti.
Keylogging softver se također može kombinirati s drugim vrstama softvera za nadzor računala, tako da bi napadač mogao vidjeti ono što ste upisali kada ste posjetili web-lokaciju vaše banke i usko na informacije koje žele. Keylogger bi mogao otkriti prve pritiske na tipke koje ste unijeli u online igru ili program za chat, kradući vašu lozinku.
Netko bi također mogao pregledati cijelu povijest dnevnika kako bi vas špijunirao i vidjeli što tražite i upisujete na mreži. Softver za nadzor računala namijenjen roditeljima ili poslodavcima često može kombinirati keylogger s programom za snimanje zaslona, tako da netko može pročitati povijest onoga što ste upisali u kombinaciji sa snimkama zaslona onoga što je u to vrijeme bilo na zaslonu računala.
Osiguravanje da nemate keyloggers
Keylogging softver je u suštini samo još jedna vrsta zlonamjernog softvera. Na isti način možete izbjeći programiranje na taj način da izbjegavate druge zlonamjerne programe - budite oprezni što preuzimate i pokrećete te koristite solidan antivirusni program koji će, nadamo se, spriječiti pokretanje keylogger-a. Posebno nema posebnih savjeta za izbjegavanje keylogger-a. Samo budite oprezni i vježbajte osnovne računalne sigurnosne prakse.
Ako se doista osjećate paranoično u vezi s keyloggerima, možete pokušati prijaviti se na web-lokaciju svoje banke ili druge osjetljive web-lokacije pomoću softverske tipkovnice - drugim riječima, kliknete gumbe na zaslonu, a ne pritiskati gumbe na tipkovnici. To vas neće zaštititi od mnogih keyloggera koji prate višestruke oblike unosa teksta osim samo tipkanja tipki za prijavu, tako da se vjerojatno ne vrijedi.
Keyloggers su jedan od najopasnijih oblika zlonamjernog softvera, jer nećete shvatiti da rade ako dobro rade svoj posao. Skrivaju se u pozadini i ne uzrokuju nikakve poteškoće, uzimajući brojeve kreditnih kartica i zaporke onoliko dugo koliko mogu otkriti.
Image Credit: Jeroen Bennink na Flickru, Szilard Mihaly na Flickru, SFSD Tehnološki Help Desk na Flickru
