صفحه نخست » رفتارشناسی عمومی » روزانه های پرشین پت

Keylogger ها ابزارهايي هستند كه هكرها از آنها براي دزديدن آنچه در كامپيوتر خود تايپ مي‌كنيد (از جمله رمزهاي عبور) استفاده مي‌كنند. اين برنامه‌هاي شرور، كاملاً به صورت پنهاني عمل كرده و گاهي حتي با مراجعه به Task Manager و روش‌هاي ديگر هم نمي‌توانيد از حضور و اجراي پنهان آنها آگاه شويد. بنابراين Keylogger ها مي‌توانند بدون اطلاع شما رمزهاي عبور شما را ثبت كرده و به اطلاع هكر سازنده‌ي خود برسانند. اين ابزارها علاوه بر دزديدن آنچه تايپ مي‌كنيد، موارد ديگري را نيز مي‌توانند به اطلاع سازنده‌ي خود برسانند، از جمله: كليك‌هاي موس، متون يا فايل‌هايي كه با كپي كردن به كليپ‌برد منتقل مي‌كنيد، سايت‌هاي بازديد شده در كامپيوتر شما، نام و مشخصات نرم‌افزارهايي كه اجرا مي‌كنيد، ايميل‌هاي ارسالي و دريافتي شما، يا حتي تصاويري كه روي مونيتور شما نمايش داده مي‌شوند. همچنين بايد توجه داشته باشيد كه Keylogger ها به دو روش سخت‌افزاري و نرم‌افزاري عمل مي‌كنند. Keylogger هاي سخت‌افزاري، ابزارهايي فيزيكي هستند كه به كامپيوتر شما متصل مي‌شوند. اما آيا راهي براي رهايي از شر اين برنامه‌هاي شرور وجود دارد؟
روش‌هاي مختلفي براي كشف اين برنامه‌ها و حذف آنها وجود دارد (براي مثال: استفاده از نرم‌افزارهايي كه مي‌توانند روش‌هاي مختلف مورد استفاده توسط Keylogger ها را تشخيص داده و به شما هشدار بدهند يا Keylogger مربوطه را پاك كنند؛ يا بطور كلي، استفاده از آنتي‌ويروس‌هاي قوي كه مي‌توانند اين برنامه‌هاي شرور را يافته و خنثي كنند) اما همين قدر بدانيد كه هيچكدام تضمين ۱۰۰% به شما نمي‌دهند زيرا مكانيزم‌هاي مختلفي در اين زمينه توسط Keylogger هاي مختلف مورد استفاده قرار مي‌گيرد (۷ مكانيسم را بنده مي‌شناسم اما تعدادشان بيشتر از اين حرف‌هاست). پس چه بايد كرد؟

Click this bar to view the full image.

پيشنهاد من به شما، استفاده از تكنيك On-Screen Keyboard يا همان «كي‌بورد مجازي» است. كي‌بورد مجازي، نرم‌افزاري است كه با نمايش يك پنجره حاوي كليدهاي كي‌بورد به شما اجازه مي‌دهد كه با كليك كردن و بدون استفاده از كي‌بورد فيزيكي خود، كلمات مورد نظرتان را تايپ كنيد. بدين ترتيب، Keylogger نمي‌تواند بفهمد كه شما چه چيزي را تايپ كرده‌ايد. اين روش در صورتي كه به درستي استفاده شود و از نرم‌افزار مناسبي هم براي اين كار استفاده كند مي‌تواند يكي از بهترين روش‌ها براي جلوگيري از دزديده شدن رمزهاي عبور شما توسط Keylogger هاي نرم‌افزاري يا سخت‌افزاري باشد.
امروز مي‌خواهم نرم‌افزاري رايگان به نام Neo’s SafeKeys را براي اين كار به شما معرفي كنم كه حجم بسيار كمي داشته (فقط ۳۷۶ كيلوبايت) و نياز به نصب هم ندارد و مي‌توانيد آن را هميشه روي USB خود داشته باشيد و در صورت نياز استفاده كنيد. روش استفاده از نرم‌افزار Neo’s SafeKeys به اين صورت است:
۱- گام اول: دانلود نرم‌افزار Neo’s SafeKeys (لينك دانلود مستقيم)
۲- گام دوم: اين نرم‌افزار نياز به نصب ندارد. مي‌توانيد آن را روي USB خود يا هر جاي ديگري از كامپيوترتان كه مايليد كپي كنيد و اجرا نماييد. توصيه مي‌كنم يك نسخه از اين برنامه را هميشه روي USB خود داشته باشيد. پيشنهاد مي‌كنم تنظيمات زير را در قسمت منوي برنامه انجام دهيد تا بهترين نتيجه‌ي ممكن را بگيريد:
Mouse Mode > “Hidden Mouse and Hover Entry”
Options > “Injection Mode”
3- گام سوم: فرض كنيد مي‌خواهيد وارد ايميل خود شويد و بايد نام كاربري و رمز عبور را وارد كنيد. براي اين كه رمز يا نام كاربري شما دزديده نشود كافي است نرم‌افزار Neo’s SafeKeys را باز كرده و با استفاده از كي‌بورد مجازي آن، نام كاربري يا رمز عبور خود را با موس تايپ كنيد. سپس آنچه به صورت ستاره نمايش داده شده است را انتخاب كرده و با موس آن را بكشيد و در هر جايي كه مي‌خواهيد بياندازيد. به همين سادگي.
اين نرم‌افزار به هيچ‌وجه از كي‌بورد واقعي شما استفاده نمي‌كند و بنابراين ۱۰۰% در مقابل Keylogger هاي نرم‌افزاري و سخت‌افزاري مقاوم است. همچنين تا حد زيادي اجازه‌ي ثبت تصاوير از روي مونيتور شما به Keylogger ها را نمي‌دهد. اين نرم‌افزار از كليپ‌برد هم استفاده نمي‌كند و بنابراين در دام Keylogger هايي كه از كليپ‌برد سوءاستفاده مي‌كنند نمي‌افتد.
حالت Hidden Mouse اين نرم‌افزار باعث مي‌شود حتي اگر Keylogger بتواند تصويري از مونيتور شما بگيرد باز هم نتواند جاي موس را تشخيص دهد. حالت Hover Entry باعث مي‌شود كه براي تايپ حروف، حتي نيازي به كليك كردن هم نباشد (زيرا برخي از Keylogger ها مي‌توانند محل كليك موس را تشخيص دهند) بنابراين كافي است روي كليد مورد نظر خود چند لحظه كوتاه مكث كنيد (بدون نياز به كليك) تا حرف مورد نظر شما تايپ شود. تركيب اين دو حالت، بهترين گزينه‌ي ممكن مي‌باشد كه در تنظيمات هم به آن اشاره كردم.
نهايتاً اينكه هر بار كه اين نرم‌افزار را باز مي‌كنيد، محل پنجره‌ي آن در صفحه تغيير مي‌كند تا Keylogger ها را باز هم بيش از پيش سردرگم كند. و يك نكته‌ي نهايي كه مي‌توانيد آن را هم براي حداكثر كردن امنيت خود مورد استفاده قرار دهيد، تغيير چيدمان صفحه كي‌بورد مجازي به شيوه دلخواه خودتان است. من يك نمونه از چيدمان دلخواه خودم را در اينجا براي دانلود مي‌گذارم. شما مي‌توانيد اين چيدمان را دانلود كرده و در كنار نرم‌افزار خود كپي كنيد. براي فعال كردن اين چيدمان كافي است از منو به روش زير استفاده كنيد:
Keyboard Layout > import a layout…
و در پنجره‌اي كه باز مي‌شود، چيدماني كه پيشتر دانلود كرديد را انتخاب نماييد. اگر دقت كنيد مي‌بينيد كه من در چيدمان دلخواه خودم، جاي اعداد را كاملاً به هم ريخته‌ام و جاي برخي از حروف را هم با يكديگر عوض كرده‌ام (مثلاً q با t؛ w با a، و غيره). شما هم براي تغيير چيدمان به روش دلخواه خودتان، مي‌توانيد ابتدا فايلي كه دانلود كرديد را به روش دلخواه خود ويرايش كرده و جاي كليدها را به دلخواه خود عوض كنيد (با استفاده از Notepad) و سپس از گزينه import به روش بالا استفاده نماييد.

منبع: تفريح‌وار هر روز يك نوشتار چگونه از دزدیده شدن رمز عبور خود جلوگیری کنیم؟