بتـــــاريخ : 2/26/2011 5:22:58 AM
الفــــــــئة
  • الحـــــــــــاسب
  • التعليقات المشاهدات التقييمات
    0 1535 0


    Hardware Keyloggers ماهى ؟ و كيفية إكتشافها ؟؟ physical security

    الناقل : elmasry | العمر :42 | الكاتب الأصلى : net_code | المصدر : www.arabteam2000-forum.com

    كلمات مفتاحية  :

    بســم الله الـرحمــن الرحيــم
    السلام عليكــم ورحمـة الله وبركاتــة

    سأتكلم اليوم عن موضوع ال Hardware Keyloggers
    الكثير منا يعرف ال keyloggers و هى برامج تلتقط ما يتم كتابته على الكيبورد و تسجيله , و لكن خطرها الآن أصبح قليل لمن لديه الخبرة و أغلب برامج الأنتى فايروس تتعرف على تلك البرامج و تتخلص منها
    أو يمكنك أن تحتاط مثلى و تكتب الباسوردات المهمة ب onscreen keyboard :)

    و لكن ...
    ظهر هذا الموضوع و لكن ليس على مستوى النظام هذه المرة و لكن على مستوى الأجهزة نفسها
    ف ال hardware keyloggers عبارة عن جهاز يتم توصيله بين الكيبورد و بين جهاز الكمبيوتر به ميكروكنترولر يتم برمجته لإلتقاط جميع مايتم كتابته فهو يلتقط ال datastream الخارجه من الكيبورد للكمبيوتر
    و يتم ترجمتها و تخزينها فى ذاكرة داخلية
    و بالطبع لأنها خارج نطاق سيطرة النظام فلن يتعرف عليها النظام أو برامجه

    و تنقسم أنواع ال hardware keyloggers إلى :-
    1- Regular Hardware Keylogger :-
    و هو النوع العادى حيث يتم تخزين البيانات فى ذاكرة داخلية و يمكن الإطلاع عليها بكتابة تركيبة معينة من الحروف ( على حسب ضبط الجهاز ) فيتم إستعراض الذاكرة جهاز الكمبيوتر كأنها خارجه من الكيبورد
    2- Remote Access Hardware Keyloggers :-
    وهو الأخطر بلاشك حيث إنه يرسل البيانات التى يلتقطها لاسلكيا و لكن المسافات عادة لا تكون كبيرة و لكن حتى عند إكتشافه سيكون قد فات الأوان و المخترق حصل على البيانات التى يريدها و غادر المكان
    3- Wireless Keylogger sniffers :-
    و هو مصمم ليلتقط البيانات المرسلة عن طريق الكيبورد اللاسلكية و قد يكون إحد النوعين السابقين إما يخزن البيانات داخليا أو يرسلها لاسلكيا
    و بعض الأنواع تكون مزودة ببرنامج داخلى آخر مهمته كسر التشفير المستخدم لتأمين الإتصال بين الكيبورد و الجهاز

    بعض أن إستعرضنا أنواعه يتين لنا خطورته الفائقة خاصة فى الأماكن الحساسة و التى تحتوى على أجهزة كمبيوتر كثيرة مثل NOC داخل ال datacenter أو الداتاسنتر نفسها

    و فيما يلى أهم أنواع ال keyboard keyloggers ( المعلن عنها طبعا :) )

    أهم منتج هو keyghost
    و له إصدارتان إحداهما على شكل usb
    Posted Image
    و الأخرى عن طريق الكابل
    Posted Image
    Posted Image

    و هناك الكثير و الكثير من الأنواع و المنتجات و على أشكال مختلفه Posted Image

    ماذا أفعل إذا أكتشفت مثل تلك الأجهزة ؟؟
    1- أولا , إفصل الكهرباء عن الجهاز تماما
    2- حاول فصل ال Keylogger من الكيبورد أو إذا كان داخل الكيبورد نفسها إستبدل الكيبورد بأخرى ( الأفضل أن تفصل الkeylogger بطريقة لا تفسد البصمات .
    3- قم بتغيير باسوورداتك حالا , الأهم فالمهم فإذا كنت تدخل بيانات هامه خاصة بك مثل رقم كارت الإئتمان قم بالإتصال بالبنك فورا و إخبرهم أن رقم البطاقة تم سرقته
    4- قم بالإتصال بالشرطة لإن غالبا لديهم ما يتعامل مع مثل هذه الحالات ( و إن كنت غير متأكد تماما من هذه النقطة و لكن جعنا نكون متفائلين )

    ملحوظة أخيرة :-
    إذا كانت هذه هى الأجهزة المعلنه فما بالك بالغير معلن !!!!!!

    كلمات مفتاحية  :

    تعليقات الزوار ()