“键盘记录器”偷窃网银密码 安全软件无法防范
0
0
收藏
手机阅读
手机版

扫码手机端阅读

欢迎关注
经济网小程序

分享
新浪微博
微信

微信扫码分享

顶部

人民网北京10月24日电 (记者陈键、崔雷)近日,一条微博被网友广泛转发,其标题是“特别注意!如果看到电脑上有如下插头,千万别用!”微博中说,“如果你去网吧或公共场所上网,看到有插头连接到键盘线上面,请不要使用这台电脑。这个东西可以记录你所有上网的键盘操作,如QQ、支付宝,还有网上银行账号密码!”360安全专家石晓虹博士提醒,现阶段国内外所有安全软件都无法防范此类攻击,用户在使用公共电脑时,需要检查机器是否连接着可疑设备。

记者调查发现,部分微博所言非虚, 真有“键盘记录器”这样的产品正在一些电子商务平台公开出售。在亚马逊中国网站,某品牌的电脑“键盘记录器”打出了588元的单价。

亚马逊发布的某品牌“键盘记录器”宣传说明称:记录器会记录下使用电脑时输入的任何信息;可以捕捉三个月到一年或者更长时间范围内键盘的动作;无需预先设定,直接在任何电脑上的文本文档输入密码,即可对所需要信息进行提取和恢复;记录的按键操作内容能够被任何文本编辑器在任何电脑上检索出来。

亚马逊提炼出的商品特性说明进一步提到:即插即用,免驱动软件,体积很小,易安装,不易察觉;所输入的内容,无声响、无灯号、计算机开关机亦不影响其记录工作;本产品经过多种防毒软件、扫毒软件测试、木马清除程序,皆无法被发现,硬件装置中也不会有任何显示信息,保证隐匿性极佳。

由于该硬件对用户的威胁发生在本地,安全公司能否发现这样的攻击?石晓虹指出,“键盘记录器”的原理是在键盘和计算机之间设置了一道关卡,它内置了存储芯片,能够记录按键指令,再把按键消息发送给计算机。整个过程中,“键盘记录器”并不需要程序在操作系统上运行,因此现阶段国内外所有安全软件都无法防范此类攻击,需要用户检查电脑是否连接着可疑设备。

出售和使用相关产品,相关法规对此有没有约束?石晓虹透露,此类产品并非黑客入侵攻击,而是需要用户把键盘记录器连接在电脑上,然后才能记录信息。目前没有法规限制此类产品的出售。但如果有人利用键盘记录器在他人不知情的前提下记录输入信息,由此产生盗号、偷窃网银资金等侵害,其行为肯定是违法的。

石晓虹提醒,对于机箱被密封的公共场所电脑(例如某些网吧),使用者很难查看到电脑是否连接了“键盘记录器”之类的外设,这种情况应注意防范,不要在这样的电脑上登录使用网银及其他重要账号和密码;如果需要在陌生计算机上输入重要信息,最好使用软键盘输入。

我要说两句
| 退出
畅言一下
  • 人民日报社中国经济周刊官方网站
  • 中央新闻网站
  • 互联网新闻信息稿源单位
《中国经济周刊》杂志社有限公司
  • 经济网热线:010-65363451 65363495
  • 违法和不良信息举报电话:010-65363150
  • 经济网邮箱:jjw@ceweekly.cn
  • 违法和不良信息举报邮箱:jjw@ceweekly.cn