Riesci a rilevare un keylogger quando viene inserito? Sarebbe possibile farlo tramite un evento rimosso dalla tastiera, aspettandosi che la tastiera non venga rimossa regolarmente? In questo modo, ad esempio, ricevi un pop-up / avviso ogni volta che la tastiera (cablata) viene scollegata e l'utente finale deve approvare che lui / lei ha controllato se è stato inserito un keylogger.
Controlla se vuoi trovarli. Ci sono un paio di tipi di keylogger hardware.
Le tastiere wireless sono più vulnerabili perché tutte le sequenze di tasti possono essere catturate dall'aria. Puoi costruire un dispositivo che ascolti un canale specifico per catturare le sequenze di tasti e decrittografarlo, questo tipo di dispositivi può essere collocato in qualsiasi punto dell'intervallo.
I keyborad cablati standard sono più sicuri perché puoi rilevarli facilmente. Alcuni keylogger possono essere posizionati all'interno della tastiera se c'è un posto vuoto. Devi aprire la tastiera e trovare un qualche tipo di circuito sembra sospetto. Alcuni altri possono essere posizionati sulla linea che passa dalla tastiera alla scheda madre. Questi dispositivi possono memorizzare sequenze di tasti nella loro memoria o trasmetterli a un altro dispositivo nel raggio di portata. Inoltre ci sono i keylogger hardware possono essere collegati alle porte di estensione come PCI. Puoi facilmente rilevarli controllando la tua scheda madre.
In generale, se qualcuno inserisce un keylogger hardware da qualche parte, deve prenderlo per leggere i dati. Tuttavia, come ho detto, è possibile memorizzare le sequenze di tasti con un keylogger hardware e crearlo per inviare sequenze di tasti su un altro dispositivo. Quel dispositivo può essere inserito ovunque e può anche inviare immediatamente tutte le sequenze di tasti ricevute. Ad esempio, se inserisco un keylogger hardware all'interno della tastiera o sul cavo, posso farlo trasmettere un mini-computer nel raggio d'azione (come Raspberry) e che il lampone può inviarlo alla mia e-mail con il Wi-Fi.
Leggi altre domande sui tag keyloggers ids