Keylogger , keylogger ( eng. keylogger , korrekt läst "ki-logger" - från engelska key - key and logger - recording device ) - mjukvara eller hårdvaruenhet som registrerar olika användaråtgärder - tangenttryckningar på datorns tangentbord , rörelser och tangenttryckningar möss , etc. .
Dessutom kan periodiska skärmdumpar (och i vissa fall även en videoinspelning av skärmen) tas och data kopieras från klippbordet.
Keyloggers för programvara tillhör den grupp av mjukvaruprodukter som kontrollerar en persondatoranvändares aktiviteter . Till en början var mjukvaruprodukter av denna typ endast avsedda för att registrera information om tangentbordstangenter, inklusive systemtanslag, i en specialiserad loggfil ( loggfil ), som sedan studerades av personen som installerade detta program. Loggfilen kan skickas över nätverket till en nätverksenhet , en FTP -server på Internet, via e-post , etc.
För närvarande utför programvaror som har behållit detta namn "på gammaldags sätt" många ytterligare funktioner - det här är att fånga upp information från fönster, fånga upp musklick, fånga upp urklipp, "fotografera" skärmdumpar och aktiva fönster, föra register över alla mottagna och skickat e-post, spåra filaktivitet och arbeta med systemregistret , spela in jobb som skickats till skrivaren, avlyssna ljud från en mikrofon och bilder från en webbkamera ansluten till en dator, etc.
Keyloggers för hårdvara är små enheter som kan fästas mellan tangentbordet och datorn eller byggas in i själva tangentbordet. De loggar alla tangenttryckningar som görs på tangentbordet. Registreringsprocessen är helt osynlig för slutanvändaren. Tangentloggare för hårdvara kräver inte att något program är installerat på datorn för att lyckas fånga upp alla tangenttryckningar. När en hårdvaru-keylogger är ansluten spelar det absolut ingen roll vilket tillstånd datorn är i - på eller av. Dess driftstid är inte begränsad, eftersom den inte kräver en extra strömkälla för dess drift.
Det interna icke-flyktiga minnet hos dessa enheter låter dig spela in upp till 20 miljoner tangenttryckningar och med Unicode -stöd . Dessa enheter kan tillverkas i vilken form som helst, så att även en specialist ibland inte kan fastställa sin närvaro under en informationsrevision. Beroende på platsen för anslutning är hårdvaru-keyloggers indelade i externa och interna.
Akustiska keyloggers är hårdvaruenheter som först spelar in de ljud som skapas av användaren när man trycker på tangenterna på datorns tangentbord, och sedan analyserar dessa ljud och konverterar dem till textformat (se även akustisk kryptoanalys ) [1] .
Endast metoden att använda keyloggers (inklusive hårdvara eller mjukvaruprodukter som inkluderar en keylogger som en modul) låter dig se gränsen mellan säkerhetshantering och säkerhetsintrång.
Otillåten användning - installationen av en keylogger (inklusive hårdvara eller mjukvaruprodukter som inkluderar en keylogger som en modul) sker utan vetskap från ägaren (säkerhetsadministratören) av det automatiserade systemet eller utan vetskapen om ägaren till en viss persondator. Obehöriga keyloggers (mjukvara eller hårdvara) kallas spionprogram eller spionprogram. Otillåten användning förknippas vanligtvis med olaglig verksamhet. Som regel har obehöriga installerade spionprogramsprodukter möjligheten att konfigurera och få en "buntad" körbar fil som inte visar några meddelanden under installationen och inte skapar fönster på skärmen, och som även har inbyggda medel för leverans och fjärrinstallation den konfigurerade modulen på användarens dator, det vill säga installationsprocessen sker utan direkt fysisk åtkomst till användarens dator och kräver ofta inte systemadministratörsrättigheter.
Auktoriserad användning - installationen av en keylogger (inklusive hårdvara eller mjukvaruprodukter som inkluderar en keylogger som en modul) sker med vetskapen om ägaren (säkerhetsadministratören) av det automatiserade systemet eller med vetskapen om ägaren av en viss persondator. Auktoriserade keyloggers (mjukvara eller hårdvara) kallas engelska. programvara för övervakning av anställda, programvara för föräldrakontroll, programvara för åtkomstkontroll, program för personalsäkerhet , etc. Som regel kräver auktoriserade mjukvaruprodukter fysisk åtkomst till användarens dator och obligatoriska administratörsrättigheter för konfiguration och installation.
Signaturerna från välkända keyloggers är redan inkluderade i signaturdatabaserna för de främsta välkända tillverkarna av antispionprogram och antivirusprogram.
Okända keyloggers vars signatur inte ingår i signaturdatabaser kommer ofta aldrig att inkluderas i dem av olika anledningar:
Den auktoriserade användningen av keyloggers (inklusive hårdvara eller mjukvaruprodukter som inkluderar en keylogger som en modul) tillåter ägaren (säkerhetsadministratören) av ett automatiserat system eller en datorägare att:
Användningen av moduler som inkluderar en keylogger av utvecklare av kommersiella mjukvaruprodukter tillåter dem att:
Otillåten användning av keyloggers (inklusive hårdvara eller mjukvaruprodukter som inkluderar en keylogger som en modul) tillåter en angripare att:
Skydd mot "kända" obehöriga installerade programvara keyloggers:
Skydd mot "okända" obehöriga installerade programvara keyloggers:
Skydd mot "kända" och "okända" obehöriga nyckelloggare för programvara inkluderar användning av antispionprogram och/eller antivirusprogram från välkända tillverkare som använder:
Skydd mot obehörig installerad hårdvara keyloggers:
| Skadliga program | |
|---|---|
| Infektiös skadlig programvara | |
| Dölja metoder | |
| Skadlig programvara för vinst |
|
| Genom operativsystem |
|
| Skydd |
|
| Motåtgärder |
|