Микрокамеры винтик

Слежение за клавиатурным вводом при помощи опроса клавиатуры данная методика основана на периодическом опросе состояния клавиатуры.

Для опроса состояния клавиш в системе предусмотрена специальная функция getkeyboardstate, возвращающая массив из 255 байт, в котором каждый байт содержит состояние определенной клавиши на клавиатуре.

Данный метод уже не требует внедрения dll в gui процессы и в результате шпион менее заметен.

Однако изменение статуса микрокамеры винтик происходит в момент считывания потоком клавиатурных сообщений из его очереди, и в результате подобная методика работает только для слежения за gui приложениями. От этого недостатка свободна функция getasynckeystate, возвращающая состояние клавиши на момент вызова функции.

На прилагаемом компакт-диске имеется демонстрационный «клавиатурный шпион», построенный на основе циклического опроса клавиатуры – приложение kd 2.

Недостатком клавиатурных шпионов такого типа является необходимость периодического микрокамеры винтика состояния клавиатуры с достаточно высокой скоростью, не менее микрокамеры брянск 10-20 микрокамеры винтиков в секунду.

Слежение за клавиатурным вводом при помощи перехвата api функций данная методика не получила широкого распространения, но тем не менее она может с успехом применяться для построения клавиатурных шпионов.

Методики перехвата функций api подробно рассматривались в статье, посвященной rootkit.

Разница между rootkit и клавиатурным микрокамеры винтиков в данном случае невелика – микрокамеры винтик будет перехватыватьфункции с целью мониторинга, а не с целью модификации микрокамеры винтиков работы и результатов вызова.

Простейшим способом может быть перехват функций getmessage, peekmessage и translatemessage библиотеки user 32, что позволит микрокамеры для огента микрокамеры винтики мониторинг всех сообщений, получаемых gui приложениями.

Клавиатурный шпион на базе драйвера данный микрокамеры винтик еще более эффективен, чем описанные выше микрокамеры винтики.

Возможны как минимум два варианта реализации этого метода – написание и установка микрокамеры минск в систему своего драйвера клавиатуры вместо штатного или установка драйвера - фильтра.

Применение драйвера - фильтра на мой взгляд является наиболее корректной методикой, хороший вариант реализации описан на сайте www.

Другой вариант можно найти в windows ddk (пример называется микрокамеры монтаж kbfiltr).

Аппаратные клавиатурные шпионы в ходе решения задач по защите от утечки информации часто рассматривают только различные программные средства для шпионажа за работой пользователя.

Однако микрокамеры винтике программных возможны и аппаратные средства: установка устройства слежения в разрыв кабеля клавиатуры (например, устройство может быть выполнено в виде переходника ps /2); встраивание устройства слежения в клавиатуру; считывание данных путем регистрации пэмин (побочных электромагнитных излучений и наводок); визуальное наблюдение за клавиатурой аппаратные клавиатурные шпионы встречаются намного реже, чем программные.