Keyloggers forklarede hvad du behøver at vide
En keylogger er et softwareprogram - eller endda mere skræmmende, en hardwareenhed - der logger på hver tast, du trykker på tastaturet. Det kan fange personlige beskeder, adgangskoder, kreditkortnumre og alt andet du skriver.
Keyloggers installeres generelt af malware, men de kan også installeres af beskyttende forældre, jaloux ægtefæller eller arbejdsgivere, der ønsker at overvåge deres medarbejdere. Hardware keyloggers er perfekte til virksomhedsspionage.
Hvordan en Keylogger ville komme på din computer
De fleste keyloggers på gennemsnitlige computere ankommer som malware. Hvis din computer bliver kompromitteret, kan malware inkludere en keylogger eller funktion som en trojansk, der downloader keyloggeren sammen med anden skadelig software. Keyloggers er en populær form for malware, fordi de tillader kriminelle at stjæle kreditkortnumre, adgangskoder og andre følsomme data.
Keystroke-logging software kan også installeres af nogen tæt på dig. En beskyttende forælder kan gå ud over typiske forældrekontrol og installere software, der indeholder en keylogger, så de kan se alt, hvad deres barn skriver. En jaloux ægtefælle bekymret over deres mand eller kone snyd kan installere en keylogger på deres computer for at holde tabs på dem - det er ikke nødvendigvis en god ting, men det sker.
Nogle arbejdsgivere kan installere tastaturlogger på deres medarbejders computere for at overvåge alt, hvad de gør, eller bare for at undersøge medarbejdere, de er mistænkelige for. Loven varierer, når dette er lovligt fra jurisdiktion til jurisdiktion.
Hardware Keyloggers
Nogle keyloggers kan implementeres helt som hardware enheder. En typisk stationær computer har et tastatur, der forbinder til bagsiden af computeren ved hjælp af et USB-kabel. Hvis nogen skulle snige sig ind, tag stikket ud af tastaturets USB-kabel, og tilslut derefter en specialiseret USB-enhed mellem computerens USB-port og tastaturets USB-stik, kan enheden fungere som en keylogger. Siddende i midten kunne det aflytte tastatursignaler fra tastaturet, gemme dem på enheden og derefter sende tastetryk til computeren, så alt ser ud til at virke normalt. Sikkerhedssoftwaren på computeren ville ikke kunne opdage denne keylogger, da den kun kører i hardware. Hvis computeren var gemt under et skrivebord, ville ingen mærke enheden.
Personen kunne så komme tilbage et par dage senere for at få fat i enheden og snige sig af med det, hvilket efterlader intet spor af keylogging-software eller mistænkelig netværksaktivitet.
Hvis du er bekymret for hardware keyloggers, skal du bare kontrollere bagsiden af din computer og sørge for, at der ikke er nogen mistænkelig enhed mellem dit tastaturkabel og selve computeren - det vil naturligvis ikke være. (Og hvis der er, er det nok en form for lovlig adapter som den nedenfor.)
Hvordan Keyloggers Funktion
Keylogging software kører skjult i baggrunden, og noterer sig hvert tastetryk, du skriver. Software kunne scanne gennem filen for bestemte typer tekst - for eksempel kunne det se efter sekvenser af numre, der ligner kreditkortnumre og uploade dem til en ondsindet server, så de kan misbruges.
Keylogging software kan også kombineres med andre typer computer overvågning software, så angriberen ville kunne se, hvad du skrev, da du besøgte din banks hjemmeside og indsnævrede de oplysninger, de ønsker. En keylogger kunne registrere de første tastetryk, du skrev til et online spil eller chatprogram, hvor du stjal dit kodeord.
Nogen kunne også se igennem hele loghistorikken for at spionere på dig og se, hvad du søger efter og skrive online. Computerovervågningssoftware, der er beregnet til brug af forældre eller arbejdsgivere, kan ofte kombinere keyloggeren med et screenshot-program, så en person kan læse gennem en historie af det, du skrev sammen med skærmbilleder af, hvad der var på din computerskærm på det tidspunkt.
Sikre at du ikke har Keyloggers
Keylogging software er stort set bare en anden type malware. Du kan undgå keylogging software på samme måde som du undgår andre malware - pas på hvad du downloader og kør, og brug et solid antivirusprogram, der forhåbentlig forhindrer keyloggers i at køre. Der er ingen rigtige specielle tip til at undgå keyloggere i særdeleshed. Bare vær forsigtig og udøve grundlæggende computer sikkerhedspraksis.
Hvis du føler dig virkelig paranoid om keyloggers, kan du prøve at logge ind på din banks hjemmeside eller andre følsomme hjemmesider med et software tastatur - med andre ord, du klikker på knapperne på skærmen frem for at trykke på knapper på tastaturet. Dette beskytter dig ikke fra mange keyloggers, der overvåger flere former for tekstindtastning ud over bare logging tastetryk, så det er nok ikke umagen værd med.
Keyloggers er en af de farligere former for malware, da du ikke ved, at de kører, hvis de gør deres arbejde godt. De gemmer sig i baggrunden og giver ingen problemer med at fange kreditkortnumre og adgangskoder, så længe de kan unddrage sig detektion.
Billedkredit: Jeroen Bennink på Flickr, Szilard Mihaly på Flickr, SFSD Technology Help Desk på Flickr
