Panoramica

Il processo di

Un keylogger è piccolo dispositivo collegato al percorso del segnale tra la tastiera e il computer. Vecchi modelli avevano un jack di tastiera PS/2-stile in entrata e in uscita. I modelli più recenti dispongono di una porta USB maschio e femmina affinché la tastiera inserisce nel keylogger, e il keylogger nel computer. Ogni pressione del tasto inserito sulla tastiera viene registrato nella memoria flash del keylogger. Esattamente come vengono recuperati i dati di sequenza di tasti dipende il modello specifico, ma impiegano la maggior parte il riconoscimento di un modello di sequenza di tasti specifici per lanciare un menu nel vostro elaboratore di testi o un semplice editor di testo. Alcuni modelli utilizzano software personalizzato per accedere ai dati di keylogger e funzioni. USB Keylogger funzionerà con qualsiasi piattaforma e sistema operativo.

Componenti fisici

Un keylogger è costituito da un guscio di plastica stampato che ospita un piccolo circuito stampato accoppiato con un chip di memoria flash. La quantità di dati di sequenza di tasti che può memorizzare il keylogger dipende dalla dimensione del chip di memoria flash. Il circuito si connette a dati di input e dati jack di uscita.

Funzioni

Proprio come il circuito può ricevere e memorizzare sequenze di tasti, può anche trasmettere simulati sequenze di tasti. Questa funzione è utilizzata per visualizzare le informazioni utilizzando un word processor o editor di testo. Questa informazione viene formattata come un menu. Il menu viene utilizzato per comunicare quali comandi di tasti si esibiranno quali funzioni. Il menu indica i comandi disponibili per inizializzare (cancellare) il flash memoria, scaricare le sequenze di tasti connessi o cambiare la password di accesso. La memoria flash diventi piena, keylogger sono programmati per semplicemente sovrascrivere la più antica memoria registrata con nuovi dati, quindi viene mantenuta la più recente attività di battitura.

Stealth

Il principale vantaggio di un keylogger hardware è la sua invisibilità. Tastiere di lavoro normalmente spina nella parte posteriore del computer. Di conseguenza, il keylogger è raramente notato. Hardware keylogger non ha alcuna interazione con la memoria del computer o unità di elaborazione centrale (CPU), quindi è rilevabile da qualsiasi software installato sul computer host. Perché il percorso del segnale è breve e il circuito è relativamente semplice, non c'è nessun percettibile ritardo causato dalla sua presenza tra la tastiera e il computer.

Limitazioni

Per impostazione predefinita, deve installare il keylogger tra la tastiera e il computer; Pertanto, keylogger hardware non funzionerà con un computer portatile solo se utilizzata con una tastiera esterna, eliminando il vantaggio stealth. Keylogger più anziani utilizzando un'interfaccia PS/2 non funziona con computer Apple Mac che utilizzano interfacce USB.