鍵盤安全問題及危害

通過各種黑客技術(shù)，黑客可以通過遠程控制在用戶的電腦中安裝記錄鍵盤的程序，這些被稱作鍵盤記錄器的工具可以記錄用戶從鍵盤輸入的所有信息。由于當前黑客技術(shù)日益公開化，以至于即使是黑客初學者也可以輕易地利用這些工具，從而導致用戶面臨更大的危害。一旦用戶的計算機被安裝了鍵盤記錄器，用戶的個人隱私信息就將被獲取，比如在網(wǎng)上購物或網(wǎng)上銀行交易時輸入的銀行賬號、密碼。雖然網(wǎng)上銀行采用了數(shù)字證書認證機制，并對傳輸?shù)臄?shù)據(jù)進行加密，提高了安全等級，但它只能保護傳輸?shù)骄W(wǎng)絡上的數(shù)據(jù)，對個人用戶的電腦是起不到保護作用的。 有了鍵盤記錄器，黑客想要竊取的信息不僅僅是瀏覽器上的用戶信息，對于應用程序，例如游戲和即時聊天工具的賬號和密碼也是黑客的竊取對象。

要想防止這些關(guān)鍵信息被泄露，有必要在源頭上堵截。下面我們以兩個對抗性測試來說明如何保護從鍵盤輸入的數(shù)據(jù)。

測試一：窗口鍵盤記錄器 VS 安全鍵盤



在Windows XP SP2的環(huán)境下，使用窗口鍵盤記錄器來記錄鍵盤。運行窗口鍵盤記錄器后，打開記事本，隨意輸入一些內(nèi)容，按F12呼出窗口鍵盤記錄器查看內(nèi)容，發(fā)現(xiàn)我們在鍵盤上輸入的內(nèi)容（包含一些控制鍵如Shift鍵）都被記錄下來了（如圖1）。試想，如果在這個過程中登錄了QQ或傳奇等網(wǎng)絡游戲，這些賬號和密碼就已經(jīng)落到了黑客的手上。



下面我們用安全鍵盤來對抗窗口鍵盤記錄器。安全鍵盤這款軟件使用特有的鍵盤安全技術(shù)，以軟件的方式對Windows內(nèi)核和驅(qū)動內(nèi)核進行修改，以達到保護鍵盤安全的作用，防止重要信息被竊取。安全鍵盤具有一定的軟件保護功能。運行安全鍵盤后，點擊界面上的啟動安全狀態(tài)（如圖2），程序就進行保護狀態(tài)了，同時在系統(tǒng)托盤處生成一個“PK”圖標，雙擊它，在彈出的界面中點擊“開始”或“停止”按鈕即可快速切換鍵盤保護狀態(tài)（如圖3）?，F(xiàn)在運行窗口鍵盤記錄器，按照上面的方法做同樣的測試，最后發(fā)現(xiàn)窗口鍵盤記錄器記錄的文本內(nèi)容只有打開窗口的項目，而鍵盤輸入的內(nèi)容無法記錄，成功實現(xiàn)鍵盤輸入的加密。



提示：該軟件只能在Windows 2000和Windows XP操作系統(tǒng)下使用，在Windows 98下無法攔截窗口鍵盤記錄器，在Windows 2003中則無法安裝。

測試二、窗口鍵盤記錄軟件 VS nProtect鍵盤加密保護技術(shù)

其實有的軟件會自帶鍵盤加密技術(shù)，比如我們常用的QQ2005 Beta3版本。還是在相同的環(huán)境下測試，運行窗口鍵盤記錄器，再打開QQ2004版，輸入用戶名和密碼登錄，按F12呼出窗口鍵盤記錄器查看內(nèi)容，QQ號碼和密碼已被成功記錄。而換成QQ2005 Beta3后，由于這個版本的QQ具有nProtect鍵盤加密保護技術(shù)，所以窗口鍵盤記錄器沒能獲取到QQ號碼和密碼，對抗成功。

鍵盤安全總結(jié)

對于沒有鍵盤加密保護技術(shù)的應用程序，鍵盤記錄器的威脅將無處不在。為保證個人用戶名和密碼的安全，用戶應該注意操作系統(tǒng)和應用軟件的升級，盡量不要在復雜的公共場所（比如網(wǎng)吧）使用網(wǎng)上銀行等網(wǎng)站資源。如果確實需要使用的，建議先安裝安全鍵盤，啟動鍵盤保護后再使用。

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。