Co to je?
Keylogger je program nebo část hardwaru, která ukládá každé stisknutí klávesy a vytváří log, který poté může odeslat konkrétnímu příjemci.
Hardwarový keylogger je malý, baterií napájený plug, která připojuje klávesnici k počítači; často se podobá klávesnicovému plugu. Hardwarový keylogger musí být fyzicky v počítači, aby získával logy. Softwarový keylogger oproti tomu dovoluje dálkový monitoring bez nutnosti fyzicky do počítače zasáhnout. Často je instalován pomocí spyware.
Proč se tím zabývat?
Keyloggery jsou zcela očividnou hrozbou. Mohou zachytit hesla, přihlašovací údaje, historii prohlížení a cokoli jiného psaného. Je tak možné obejít šifrování, narušit anonymní prohlížení, bezpečné emailové účty a navíc dát bezpečnostním složkám pěkný obrázek o veškeré tvé aktivitě.
Jak na to?
Informace z předešlé kapitoly platí i pro keyloggery. Firewall, antiviry a antimalware programy, programy detekující cizí vniknutí a obezřetnost při stahování – to vše snižuje šanci, že si na počítač nevědomky keylogger nainstaluješ. Livesystem, který zmíníme za chvíli, také obchází keyloggery, protože používá pouze RAMku. Útoky keyloggerů může zmařit i používání virtuální klávesnice. Místo, abys mačkal klávesy, vybíráš jednotlivá písmena na klávesnici přímo na obrazovce. Opět ale záleží na kvalitě virutální klávesnice, více v odkazech. Bezpečnost zvyšují i manažery hesel (viz Hesla na další straně).
ODKAZY:
- http://www.symantec.com/connect/articles/introduction-spyware-keyloggers (Podrobněji o keyloggerech)
- https://securelist.com/analysis/publications/36138/keyloggers-how-they-work-and-how-to-detect-them-part-1/ (Podrobněji o keyloggerech podruhé)
- https://www.raymond.cc/blog/how-to-beat-keyloggers-to-protect-your-identity/ (Souhrnný test antikeyloggerů a virtuálních klávesnic)
- Anti-keyloggery: KeyScrambler, KL-Detector, SpyShelter