Keylogger , keylogger ( eng. keylogger , korrekt læst "ki-logger" - fra engelsk key - key and logger - recording device ) - software eller hardwareenhed, der registrerer forskellige brugerhandlinger - tastetryk på computerens tastatur , bevægelser og tastetryk mus , osv. .
Derudover kan periodiske skærmbilleder (og i nogle tilfælde endda en videooptagelse af skærmen) tages og data kopieres fra udklipsholderen.
Software keyloggers tilhører gruppen af softwareprodukter, der kontrollerer en personlig computerbrugers aktiviteter . Oprindeligt var softwareprodukter af denne type udelukkende beregnet til at registrere information om tastaturtaster, inklusive systemtaster, i en specialiseret logfil ( logfil ), som efterfølgende blev undersøgt af den person, der installerede dette program. Logfilen kunne sendes over netværket til et netværksdrev , en FTP -server på internettet, via e-mail osv.
I øjeblikket udfører softwareprodukter, der har bevaret dette navn "på den gammeldags måde" mange ekstra funktioner - det er at opsnappe information fra vinduer, opsnappe museklik, opsnappe udklipsholderen, "fotografere" skærmbilleder og aktive vinduer, holde optegnelser over alle modtagede og sendt e-mail, sporing af filaktivitet og arbejde med systemregistret , optagelse af job sendt til printeren, opsnapning af lyd fra en mikrofon og billeder fra et webcam tilsluttet en computer osv.
Hardware keyloggere er bittesmå enheder, der kan tilsluttes mellem tastaturet og computeren eller indbygges i selve tastaturet. De logger alle tastetryk lavet på tastaturet. Registreringsprocessen er fuldstændig usynlig for slutbrugeren. Hardware keyloggers kræver ikke, at der er installeret noget program på computeren for at kunne opsnappe alle tastetryk. Når en hardware keylogger er tilsluttet, er det absolut ligegyldigt, hvilken tilstand computeren er i - tændt eller slukket. Dens driftstid er ikke begrænset, da den ikke kræver en ekstra strømkilde til dens drift.
Den interne ikke-flygtige hukommelse på disse enheder giver dig mulighed for at optage op til 20 millioner tastetryk og med Unicode -understøttelse . Disse enheder kan fremstilles i enhver form, så selv en specialist nogle gange ikke er i stand til at bestemme deres tilstedeværelse under en informationsrevision. Afhængigt af fastgørelsesstedet er hardware keyloggere opdelt i eksterne og interne.
Akustiske keyloggere er hardwareenheder, der først optager de lyde, der skabes af brugeren, når man trykker på tasterne på computerens tastatur, og derefter analyserer disse lyde og konverterer dem til tekstformat (se også akustisk krypteringsanalyse ) [1] .
Kun metoden til at bruge keyloggere (herunder hardware- eller softwareprodukter, der inkluderer en keylogger som et modul) giver dig mulighed for at se grænsen mellem sikkerhedsstyring og sikkerhedsbrud.
Uautoriseret brug - installationen af en keylogger (herunder hardware- eller softwareprodukter, der inkluderer en keylogger som et modul) sker uden kendskab til ejeren (sikkerhedsadministratoren) af det automatiserede system eller uden kendskab til ejeren af en bestemt personlig computer. Uautoriserede keyloggere (software eller hardware) omtales som spyware eller spyware. Uautoriseret brug er normalt forbundet med ulovlige aktiviteter. Som regel har uautoriserede installerede spyware-produkter mulighed for at konfigurere og få en "bundtet" eksekverbar fil, der ikke viser nogen meddelelser under installationen og ikke skaber vinduer på skærmen, og som også har indbyggede midler til levering og fjerninstallation det konfigurerede modul på brugerens computer, dvs. installationsprocessen foregår uden direkte fysisk adgang til brugerens computer og kræver ofte ikke systemadministratorrettigheder.
Autoriseret brug - installationen af en keylogger (herunder hardware- eller softwareprodukter, der inkluderer en keylogger som et modul) sker med kendskab til ejeren (sikkerhedsadministratoren) af det automatiserede system eller med kendskab til ejeren af en specifik personlig computer. Autoriserede keyloggere (software eller hardware) kaldes engelsk. medarbejderovervågningssoftware, forældrekontrolsoftware, adgangskontrolsoftware, personalesikkerhedsprogrammer osv. Som regel kræver autoriserede softwareprodukter fysisk adgang til brugerens computer og obligatoriske administratorrettigheder til konfiguration og installation.
Signaturerne fra velkendte keyloggers er allerede inkluderet i signaturdatabaserne for de vigtigste kendte producenter af anti-spyware- og antivirussoftwareprodukter.
Ukendte keyloggere, hvis signatur ikke er inkluderet i signaturdatabaser, vil ofte aldrig blive inkluderet i dem af forskellige årsager:
Den autoriserede brug af keyloggere (herunder hardware- eller softwareprodukter, der inkluderer en keylogger som et modul) giver ejeren (sikkerhedsadministratoren) af et automatiseret system eller en computerejer mulighed for at:
Brugen af moduler, der inkluderer en keylogger af udviklere af kommercielle softwareprodukter, giver dem mulighed for at:
Uautoriseret brug af keyloggere (herunder hardware- eller softwareprodukter, der inkluderer en keylogger som et modul) giver en hacker mulighed for at:
Beskyttelse mod "kendte" uautoriserede installerede software keyloggere:
Beskyttelse mod "ukendte" uautoriserede installerede software keyloggere:
Beskyttelse mod "kendte" og "ukendte" uautoriserede software-keyloggere omfatter brugen af anti-spyware- og/eller antivirussoftwareprodukter fra velkendte producenter, der bruger:
Beskyttelse mod uautoriserede installerede hardware keyloggere:
| Ondsindet software | |
|---|---|
| Infektiøs malware | |
| Gemme metoder | |
| Malware for profit |
|
| Af operativsystemer |
|
| Beskyttelse | |
| Modforanstaltninger |
|