Rejestrowanie klawiszy może być autoryzowane do diagnostyki, testów lub ujawnionego monitoringu, ale złośliwe użycie przechwytuje poświadczenia, wiadomości, dane finansowe lub inne wpisywane informacje bez świadomej zgody. Termin opisuje metodę zbierania, a nie zamiar operatora ani wszystkie możliwości narzędzia.
Oprogramowanie może przechwytywać zdarzenia klawiatury, odczytywać interfejsy wejściowe lub używać uprzywilejowanych komponentów, a sprzęt może znajdować się między klawiaturą a urządzeniem albo być ukryty wewnątrz sprzętu. Przechwycone dane mogą pozostawać lokalnie lub być przesyłane — czasem jako jedna funkcja spyware lub konia trojańskiego zdalnego dostępu.
Najważniejsze punkty
ZakresUstal, czy zbieranie obejmuje wszystkie dane wejściowe, wybrane aplikacje, konkretne pola, zdalne sesje konsoli, klawiatury wirtualne, zawartość schowka czy dodatkowe dane ekranu i formularzy.
DowodySzukaj nieoczekiwanych przechwytowań wejścia (hooks), sterowników, procesów, zmian startowych, dostępu do interfejsów urządzenia, nietypowych logów lokalnych, transferów wychodzących i fizycznych komponentów podłączonych do sprzętu lub ukrytych w nim.
Redukcja ryzykaKontroluj dostęp fizyczny, ograniczaj instalację oprogramowania i sterowników, chroń konta uprzywilejowane, monitoruj punkty końcowe wysokiego ryzyka i stosuj uwierzytelnianie odporne na phishing, które nie wymaga wpisywania wielorazowego sekretu.
Istotne ograniczenieKeylogger nie przechwyci sekretów, które nigdy nie są wprowadzane obserwowaną ścieżką wejściową, ale może nadal rejestrować wpisywane kody jednorazowe, informacje odtwarzające i wrażliwy tekst. Zwykłe oprogramowanie dostępności, testowe lub monitorujące może produkować podobne dowody.