USBキーボードでキーロガーを検出する方法


1

最近、USBキーボードを入手しました。キーボードのマイクロコントローラーがキーロガーをホストできるかどうか、またWindows OSとどのようにやり取りできるかを調査したいと思います。私の理解では、WindowsはUSBデバイスを認識すると、安全なMicrosoft DBから適切なドライバーを取得するため、キーストロークを記録している場合でも、それ自体でSWを実行してどこにでも送信することはできません。私はSWキーロガーを持つ可能性を脇に置いています。

USBキーボードがキーロガーをホストし、Windowsがプロセスを実行してアドレスに情報を送信する制御を与える可能性はありますか?


これが、FBIが犯罪ボスを獲得した方法です。彼らは彼のPGP暗号化を解読することができなかったので、彼は彼のキーボードをメモリの入ったものに交換しました。その後、彼らは戻ってきて、キーボードを元に戻しました。出来上がり、彼らは彼の以前と将来の通信をすべて解読することができました。
–SDsolar

右を見ると、このテーマに関する多くの関連する質問が表示されます。おそらくあなたはあなたが探している答えを持っています。
–SDsolar

私はまず、あなたがあなた自身であると考えるターゲットがどれほど重要であるか、そしてあなたが店の棚からランダムに選んだか、またはランダムに選ばれたオンライン機器サプライヤによって意図的に送られた可能性を考えますロガーが含まれていました-また、それをどのように調達した人が後であなたからそれを取り戻して解読することを計画しているのか....フォイルハットは無料です。
鉄人

残念ながら、電子メールで送信されたマルウェアからローカルネットワーク上のワーム、完全に通常のキーボードからの電気信号のフレーキングまで、キーストロークをキャプチャする方法は他にもたくさんあります。キーストロークをキャプチャする最も目立たない方法に関しては、PCのUSBに接続し、反対側にUSBポートを提供するUSB​​パススルーデバイスもほとんどありません。パススルーは、わずかな電力消費を除いてPCからは見えません。不正なコンテンツは、都合の良いときにデバイスを接続および取得できます。
クリストファー人質

Windowsは、特定のデバイスIDと一致する場合にのみUSBデバイスの接続を許可するグループポリシーをサポートします。それが、キーロガーである偽のキーボードを止める方法です。もちろん、偽のキーボードをホワイトリストに登録する場合、この解決策は役に立ちません。
ラムハウンド

回答:


0

ほとんどの場合、キーロガーは、後で取得するためにキーロガーのメモリにキーストロークを保存します。

理論的には、キーボードにUSBハブを含めることができ、キーボードに加えて、自動実行機能を備えたUSBキーのような別のデバイスを列挙します。そして、挿入される前にキーが押されていない状態で長時間待つようにタイミングを調整して、キャッチされる可能性を減らすことができたと思います。実際にキーロガーを実行するために必要な入力を提供するためにキーボードを使用してこれを自動的に行うことができると仮定します。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.