En keylogger er et programvare - eller, til og medskumlere, en maskinvareenhet - som logger hver tast du trykker på tastaturet. Den kan fange personlige meldinger, passord, kredittkortnummer og alt annet du skriver.
Keyloggers er vanligvis installert av skadelig programvare,men de kan også installeres av beskyttende foreldre, sjalu ektefeller eller arbeidsgivere som ønsker å overvåke sine ansatte. Keyloggers for maskinvare er perfekte for spionasje til bedrifter.
Hvordan en Keylogger ville komme på datamaskinen din
I SLEKT: Ikke alle "virus" er virus: 10 vilkår for skadelig programvare er forklart
De fleste keyloggers på gjennomsnittlige datamaskiner kommer somskadevare. Hvis datamaskinen blir skadet, kan skadelig programvare inkludere en keylogger eller fungere som en trojan som laster ned keylogger sammen med annen skadelig programvare. Keyloggers er en populær form for skadelig programvare fordi de tillater kriminelle å stjele kredittkortnummer, passord og annen sensitiv data.
Programvare for tastetrykklogging kan også være installertav noen i nærheten av deg. En beskyttende forelder kan overstige typiske foreldrekontroller og installere programvare som inkluderer en keylogger, slik at de kan se alt som deres barn typer. En sjalu ektefelle som er bekymret for at ektemannen eller kona lur, kan installere en keylogger på datamaskinen for å holde orden på dem - det er ikke nødvendigvis bra, men det skjer.
Noen arbeidsgivere kan installere tastetrykkloggere påderes ansattes datamaskiner for å overvåke alt de gjør, eller bare for å undersøke ansatte de er mistenksomme overfor. Lover varierer når dette er lovlig fra jurisdiksjon til jurisdiksjon.
Maskinvare Keyloggers
Noen tasteloggere kan implementeres helt sommaskinvareenheter. En typisk stasjonær datamaskin har et tastatur som kobles til baksiden av datamaskinen ved hjelp av en USB-kabel. Hvis noen skulle snike seg inn, koble fra tastaturets USB-kabel og deretter koble en spesialisert USB-enhet mellom datamaskinens USB-port og tastaturets USB-kontakt, kan enheten fungere som en keylogger. Sitter du i midten, kunne den avlytte tastatursignaler fra tastaturet, lagre dem på enheten og deretter sende tastetrykkene til datamaskinen slik at alt ser ut til å fungere normalt. Sikkerhetsprogramvare på datamaskinen vil ikke kunne oppdage denne keyloggeren, fordi den kjører helt i maskinvare. Hvis datamaskinen var skjult under et skrivebord, ville ingen legge merke til enheten.
Personen kunne deretter komme tilbake noen dager senere for å ta tak i enheten og snike seg av med den, uten å etterlate spor av keylogging-programvare eller mistenkelig nettverksaktivitet.
Hvis du er bekymret for keyloggere for maskinvare, baresjekk på baksiden av datamaskinen din og sørg for at det ikke er noen mistenkelig enhet mellom tastaturkabelen og datamaskinen selv - selvfølgelig vil det sannsynligvis ikke være det. (Og hvis det er det, er det sannsynligvis en slags legitim adapter som den nedenfor.)
Hvordan Keyloggers fungerer
Keylogging-programvare kjører skjult ibakgrunn, og noter hvert tastetrykk du skriver. Programvare kan skanne gjennom filen for visse typer tekst - for eksempel kan den se etter sekvenser med tall som ser ut som kredittkortnumre og laste dem opp til en ondsinnet server, slik at de kan misbrukes.
Keylogging-programvare kan også kombineres medandre typer datamaskinovervåkingsprogramvare, slik at angriperen kunne se hva du skrev når du besøkte bankens nettsted og begrense informasjonen de ønsker. En keylogger kunne oppdage de første tastetrykkene du skrev inn i et online spill eller et chatprogram, og stjele passordet ditt.
Noen kunne også se gjennom hele loggenhistorie for å spionere på deg og se hva du søker etter og skrive på nettet. Datamaskinovervåkingsprogramvare beregnet for bruk av foreldre eller arbeidsgivere kan ofte kombinere keylogger med et skjermdumpingsprogram, slik at noen kan lese en historie om hva du skrev sammen med skjermbilder av det som var på dataskjermen den gangen.
Forsikre deg om at du ikke har Keyloggers
I SLEKT: Grunnleggende datasikkerhet: Hvordan beskytte deg mot virus, hackere og tyver
Keylogging-programvare er egentlig bare en annentype skadelig programvare. Du kan unngå keylogging-programvare på samme måte som du unngår annen skadelig programvare - vær forsiktig med hva du laster ned og kjører, og bruk et solid antivirusprogram som forhåpentligvis forhindrer at keyloggers kjører. Det er ingen spesielle spesielle tips for å unngå keylogger spesielt. Bare vær forsiktig og utøv grunnleggende datasikkerhetspraksis.
Hvis du føler deg virkelig paranoidkeyloggers, kan du prøve å logge deg på bankens nettsted eller andre sensitive nettsteder med et programvaretastatur - med andre ord, du klikker på knapper på skjermen i stedet for å trykke på knapper på tastaturet. Dette vil ikke beskytte deg mot mange tasteloggere som overvåker flere former for tekstinntasting utover bare å logge tastetrykk, så det er sannsynligvis ikke verdt å bry deg med.
Keyloggers er en av de farligere formene forskadelig programvare, ettersom du ikke skjønner at de kjører hvis de gjør jobben sin bra. De gjemmer seg i bakgrunnen og skaper ingen problemer, og fanger inn kredittkortnummer og passord så lenge de kan unngå å oppdage.
Bildekreditt: Jeroen Bennink på Flickr, Szilard Mihaly på Flickr, SFSD Technology Helpdesk på Flickr
