Klaviatūros registratoriai įrašo klavišų paspaudimus, kai kas nors įveda kompiuterį ar mobilųjį įrenginį. Dauguma klaviatūros registratorių yra pagrįsti programine įranga. Taip pat egzistuoja aparatinės įrangos klaviatūros žurnalai, tačiau jie yra rečiau paplitę. Kai kurie klaviatūros įtaisai palieka savo buvimo sistemoje signalinius ženklus, tačiau naujesnius tipus gali būti labai sunku aptikti. Požymiai, kad esate prisijungę prie rakto, gali būti pakartotinis jūsų el. Pašto ar kitų slaptažodžiu apsaugotų paskyrų įsilaužimas. Apsaugos nuo kenkėjiškų programų programos gali padėti atrasti ir pašalinti „Keylogger“ programas.
„Hardware Keyloggers“
Aparatinės įrangos klaviatūros įrašytuvai naudoja fizinę duomenų saugyklą klavišų paspaudimams įrašyti. „Inline“ klaviatūros įtaisai yra prijungti tarp kompiuterio ir klaviatūros, kur juos galima lengvai supainioti su įprasto kabelio dalimi. Diskretiškesni vienetai apima mažus įrenginius, kuriuos galima paslėpti klaviatūros viduje; pati klaviatūra gali būti gaminama su klaviatūros aparatine įranga. Duomenų sniffers - prietaisai, paimantys belaidžio duomenų paketus - gali būti naudojami užregistruoti klavišų paspaudimus iš belaidžių klaviatūrų. Norint nuskaityti duomenis, gali tekti prijungti aparatinės įrangos klaviatūros aparatą prie kito kompiuterio. Kai kurie prietaisai gali perduoti duomenis belaidžiu būdu.
Programinės ir programinės aparatinės įrangos klaviatūros įtaisai
Programinės įrangos klavišų žurnalai yra mažos komunalinės paslaugos, veikiančios kompiuterio sistemos fone ir įrašančios klavišų paspaudimus. Teisėta „Keylogger“ programinė įranga yra įdiegta kaip ir bet kuri kita programa. Klaviatūros registratoriai taip pat gali būti įdiegti kaip Trojos arklio naudingosios apkrovos dalis, taip pat galima pakeisti kompiuterio BIOS, kad būtų įrašyti klavišų paspaudimai. „Keylogger“ programas galima įdiegti programinėje įrangoje, esančioje periferiniuose įrenginiuose, pavyzdžiui, kai kuriose pažangesnėse klaviatūrose. Labai sunku pašalinti programinės aparatinės įrangos klaviatūras; klaviatūrų atveju gali tekti pakeisti visą įrenginį.
„Keylogger“ simptomai
Kartais klaviatūra gali priversti jūsų kompiuterį elgtis keistai. Galite matyti, kad anksčiau įvestas tekstas ekrane rodomas atvirkštine tvarka. Neįprastos piktogramos ir nepažįstami procesai taip pat gali būti klaviatūros ženklo ženklas. Jei tinklo lemputės arba pavaros lemputės mirksi rašant, o ne kitu metu, tai gali būti ženklas, kad įrašomi klavišų paspaudimai. Dažniau klaviatūros veikla slepiama. Vienintelis ženklas gali būti pakartotinė neteisėta prieiga prie slaptažodžiu apsaugotų paskyrų.
Tikrinama, ar nėra aparatūros klaviatūros
Aparatinės įrangos klaviatūros nepavyksta aptikti virusų tikrintuvų. Patikrinkite, ar nėra naujų ar neįprastų elementų, ypač sujungtų tarp klaviatūros prievado kompiuterio gale ir klaviatūros kabelio. Naujesnius aparatinės įrangos klaviatorius taip pat galima prijungti prie USB prievadų. Patikrinkite, ar klaviatūroje nėra klastojimo požymių. Jei klaviatūros įsigijote ne patys, atkreipkite dėmesį į gamintojo ir serijos numerį ir atlikite jų paiešką žiniatinklyje. Jei jūsų klaviatūros modelio numeris priklauso klaviatūros registravimo modeliui arba atrodo, kad jis buvo sugadintas, pakeiskite klaviatūrą.
Programinės įrangos klaviatūros tikrintuvų tikrinimas
Mažiau sudėtingi klaviatūros žurnalai gali būti atidaryti atidarant „Windows“ užduočių tvarkyklę arba paleidus komunalines paslaugas, pvz., „Process Monitor“. Pažangesnė klavišų paspaudimų registravimo kenkėjiška programa bus slepiama nuo jų. Antivirusinės programos paleidimas, sukurtas specialiai Trojos arkliams ir šnipinėjimo programoms aptikti, gali būti vienintelis būdas nustatyti „Keylogger“ programas, nes jų ne visada pasiima standartinė antivirusinė programinė įranga.
