Keylogging může být autorizován pro diagnostiku, testování nebo oznámené monitorování, ale škodlivé použití zachycuje přihlašovací údaje, zprávy, finanční údaje nebo jiné psané informace bez informovaného souhlasu. Pojem popisuje metodu sběru, nikoli záměr operátora či každou schopnost okolního nástroje.
Software může zachytávat události klávesnice, číst vstupní rozhraní nebo používat privilegované komponenty, zatímco hardware může sedět mezi klávesnicí a zařízením nebo být ukryt uvnitř vybavení. Zachycená data mohou zůstat lokální nebo být přenášena, někdy jako jedna funkce v rámci spywaru nebo remote access trojanu.
Klíčové body
RozsahUrčete, zda sběr pokrývá veškerý vstup, vybrané aplikace, konkrétní pole, relace vzdálené konzole, virtuální klávesnice, obsah schránky nebo další data obrazovky a formulářů.
DůkazyHledejte neočekávané vstupní hooky, ovladače, procesy, změny spouštění, přístup k rozhraním zařízení, neobvyklé lokální logy, odchozí přenosy a fyzické komponenty připojené k vybavení či ukryté v něm.
Snížení rizikaŘiďte fyzický přístup, omezte instalaci softwaru a ovladačů, chraňte privilegované účty, monitorujte vysoce rizikové koncová zařízení a používejte autentizaci odolnou vůči phishingu, která nevyžaduje opětovné zadávání tajné údaje.
Důležité omezeníKeylogger nezachytí tajné údaje, která nejsou nikdy zadána přes pozorovanou vstupní cestu, ale stále může zaznamenat psané jednorázové kódy, obnovovací informace a citlivý text. Běžný software pro přístupnost, testování či monitorování může produkovat podobné důkazy.