Tech : Sicurezza a vista - intercettare un keylogger Hardware

di enore savoia

Esistono vari tipi di keylogger:

1. hardware: vengono collegati al cavo di comunicazione tra la tastiera ed il computer o all'interno della tastiera
2. software: programmi che controllano e salvano la sequenza di tasti che viene digitata da un utente.

I keylogger hardware sono molto efficaci in quanto la loro installazione è molto semplice e il sistema e/o scanner anti-keylogger non sono in grado di accorgersi della loro presenza.

I keylogger software sono invece semplici programmi che rimangono in esecuzione captando ogni tasto che viene digitato, e poi trasmettono le informazioni ad un computer remoto [solitamente via e-mail]. Spesso i "keylogger software" vengono inviati ed installati nel computer da worm o trojan ricevuti tramite Internet ed hanno in genere lo scopo di intercettare password e numeri di carte di credito. Ma esistono anche particolari software "ufficiali" atti al "Parental Control" [monitorizzare l'attività dei propri figli in rete] e/o "aziendali" [il loro scopo è quello di monitorare la produttività dei propri dipendenti ed  eventuali fughe di documenti interni] In ditte con restrittive regole : l'uso a carattere personale del computer richiede previa autorizzazione della direzione o permesso del SysAdmin .

Come intercettare un keylogger hardware ? : Questo tipo di keylogger normalmente viene interposto tra la presa PS/2 della tastiera e la presa PS/2 sul rack posteriore del pc [stile adattatore vedi foto] se notate componenti del genere sappiate regolarvi !
e se è inserito nella tastiera ?
Frequente il caso in cui all’interno di grandi aziende vengano fornite tastiere con incorporati tali componenti, il cui design ricalca frequentemente modelli Microsoft o Logitech così da fugare ogni sospetto da parte dell’utilizzatore finale. Ricordarsi che state lavorando, in questo caso il sistema di rete è a uso aziendale e non per i vostri scopi personali - se verrete richiamati dalla direzione e consapevoli di avere abusato ... durante il colloquio è inutile negare l'evidenza !

links Utili :

http://www.relytec.com/ [All in One Keylogger]

http://www.keelog.com/diy.html [Come costruire un keylogger hardware]

Lascia il tuo commento