ВВЕДЕНИЕ 3
ГЛАВА 1 СПОСОБЫ ПЕРЕХВАТА ИНФОРМАЦИИ С КЛАВИАТУРЫ 5
1.1 Принцип работы клавиатуры 5
1.2 Принципы работы кейлоггеров 12
ГЛАВА 2 Способы обнаружения кейлоггеров 18
2.1 Детектирование программных кейлоггеров 18
2.2 Детектирование аппаратных кейлоггеров 25
ГЛАВА 3 РЕЗУЛЬТАТЫ ОБНАЗУЖЕНИЯ ИМИТАТОРА ЗАКЛАДНОГО УСТРОЙТСВА 28
3.1 Обнаружение аппаратного кейлоггера по передаваемому сигналу 28
3.2 Обнаружение кейлоггера по вычислению времени отклика клавиатуры 36
ЗАКЛЮЧЕНИЕ 42
СПИСОК ЛИТЕРАТУРЫ 43
ПРИЛОЖЕНИЕ
На данный момент во всем мире растет количество случаев кражи личной информации и персональных данных. Немалая часть инцидентов происходит с использованием келоггеров - программ или устройств позволяющих получить информацию вводимую пользователем с клавиатуры. Некоторые из таких программ объявлены легальными и используются в качестве родительского контроля или для наблюдения за деятельностью сотрудников, но существуют отдельные личности и организации использующие кейлоггеры для незаконных действий таких как съем личной информации. В данной работе рассмотрены основные типы таких программ и устройств, а так же методы их обнаружения и методы противодействия.
Цель работы: Экспериментальная проверка методов обнаружения аппараных кейлоггеров.
Задачи:
• Провести обзор существующих устройств перехвата информации вводимой с клавиатуры
• Разработать программное обеспечение для обнаружения присутствия аппаратного кейлоггера
• Провести исследования демаскирующих признаков и предложить меры по обнаружению подобных устройств
В данной работе были рассмотрены основные типы аппаратных и программных кейлоггеров, их преимущества и недостатки, а так же методы борьбы с ними. В результате исследования можно сказать, что для более полной защиты от программных кейлоггеров необходимо использовать различные методы. Таким образом достигается защита от большего количества шпионов и повышается вероятность детектирования вредоносной программы.
В ходе работы были выявлены следующие демаскирующие признаки аппаратного кейлоггера:
• Наличие незарегистрированного устройства подключенного к клавиатуре либо встроенного в системный блок.
• Наличие незарегистрированного источника электромагнитного излучения
• Появление задержки отклика клавиатуры
Для детектирования кейлоггера по выявленным демаскирующим признакам были предложены и реализованы следующие методы:
• Осмотр клавиатуры и системного блока компьютера
• Поиск источника электорагнитного излучения с использованием индикатора электромагнитного поля SEL-75 Black Hunter
• Спектральный анализ помещения при помощи спектрального коррелятора OSCOR - 5000
Для детектирования кейлоггера по увеличению времени отклика клавиатуры была разработана программа на языке C# обрабатывающая срабатывание событий KeyUp и KeyDown.
