Registrazione dei tasti e macchine virtuali

RedGrittyBrick ha ragione.

Ecco come funzionerebbe:

1. Keylogger è sul computer host: anche le sessioni di VM saranno registrate con la chiave.
2. Keylogger è sulla macchina virtuale: solo la VM sarà keyloggata a meno che non sfugga alla VM.
3. Keylogger è basato sull'hardware: come il numero 1: tutto può essere catturato, ma questo include cose anche al di fuori del sistema operativo principale, a patto che tutto vada all'hardware. Ciò significa qualsiasi cosa sulla tua macchina, comprese password del BIOS, password di avvio, crittografia del disco, ecc.

Un keylogger hardware catturerà ovviamente tutto ciò che è stato digitato sulla tastiera a cui è collegato. In modo che includa sequenze di tasti che vengono inoltrati a una macchina virtuale.

Mi aspetto che un software keylogger in esecuzione sul sistema host acquisisca anche tutto ciò che è stato digitato sulla tastiera locale prima che arrivi a qualsiasi VM

Un keylogger software in esecuzione in una macchina virtuale potrebbe acquisire sequenze di tasti dalla tastiera virtuale presentata dall'host, in modo da non acquisire le sequenze di tasti consumate dall'host né le sequenze di tasti inoltrate ad altre macchine virtuali.

I keylogger non acquisiscono sequenze di tasti generate in remoto e trasmesse al computer che ospita il keylogger tramite protocolli di rete simili a SSH.

Se i keylogger di host-end possono acquisire sequenze di tasti da client desktop remoto (ad esempio RDP), presumibilmente dipende dai dettagli dell'implementazione del servizio desktop remoto e del keylogger.