ніх GUI-Додатками.
Апаратні клавіатурні шпигуни
Це мініатюрні Вбудовані Пристрої, розташовані между клавіатурою и комп'ютером. Через їх маленьких Розмірів смороду часто залішаються непоміченімі трівалій годину, протікання смороду вімагають фізічного доступу до обладнання. Ці Пристрої могут запісуваті сотні сімволів, введених з клавіатурі, включаючі поштові та банківські реквізити. p align="justify"> Апаратні Кейлоггер (keystroke recording device, hardware keylogger и пр.) являютя собою мініатюрні Пристрої, Які могут буті прікріплені между клавіатурою и комп'ютером або Вбудовані в саму клавіатуру. Смороду реєструють ВСІ натіснення клавіш. Процес цею абсолютно непомітній для користувача. Такий Пристрій может буті таємно прікріплено до ПК ким завгодно - Колеги, прибиральниця, відвідувачем и т.д. Колі апаратний кейлоггер прікріплюється, що абсолютно не має значення, в якому стані знаходится комп'ютер - ввімкненому або вімкненому. p align="justify"> Потім Знято Пристрій можна в будь-який Зручний момент, а его вміст (запісані натіснення клавіш) Скачати, коли це буде ЗРУЧНИЙ. ОБСЯГИ внутрішньої енергонезалежної пам'яті даніх прістроїв дозволяють запісуваті до 10 миллионов натіснень клавіш. Прікріпіті Данії Пристрій до комп'ютера користувача Дуже легко. Зовнішній вигляд ціх прістроїв настількі різноманітній, что даже фахівець не в змозі іноді візначіті їх наявність при проведенні інформаційного аудиту. p align="justify"> Особливо відомі на прайси апаратні Кейлоггер KeyKatcher, KeyGhost, MicroGuard, Hardware KeyLogger, Виробнику якіх є компании Alien Concepts, Inc., Amecisco, KeyGhost, Ltd., MicroSpy, Ltd.
В
Рис. 1.1. Використання апаратного кейлоггера
Клавіатурній шпигун на базі драйвера.
Даній метод ще більш Ефективний, чем опісані Вище. Можливі як мінімум два Варіанти реалізації цього методу - написання и установка в систему свого драйвера клавіатурі вместо штатного або установка драйвера-фільтра. ! Застосування драйвера-фільтра, на мій погляд, є найбільш коректний методикою. p align="justify"> Драйвер-фільтр
Робота кейлоггерів даного типу засновалося на установці драйвера, підключається до драйверу клавіатурі в якості фільтра. Приклад реалізації фільтра клавіатурі наведено в DDK, и Данії шпигун є одним з найпростішіх в плані як реалізації, так и Виявлення. p align="justify"> Клавіатурній шпигун цього типу может буті побудованій за однією з двох схем:
драйвер-фільтр в поєднанні з Керуючому додатком, Який Виконує установку, завантаження та налаштування драйвера. Драйвер передает інформацію про натіскаті клавішу Керуючому Додатках, Яку віробляє обробка та протоколювання отриманий даніх;
Повністю автономний драйвер самостійно веде запис подій. У даним випадка нужно Тільки сделать Первін установку драйвера в сист...
