侠外游戏论坛

标题: 【真的】键盘记录器，能不知不觉盗取你的密码 [打印本页]

作者: grape 时间: 2016-2-18 02:16
标题: 【真的】键盘记录器，能不知不觉盗取你的密码
【流言】：网传有一种神奇的键盘记录器，能记录你所有上网的键盘操作，如QQ、支付宝密码，同样也可以记录你的银行账号密码。

【真相】：这种东西确实存在，虽然记录内容存在一些误差，但是记录下你的账号密码基本毫无压力，更恐怖的是很难被杀毒软件察觉，在公共场合上网时务必注意。
【论证】：很多人包括我其实之前就一直对这东西是否存在表示怀疑，因为它实在是有点略不科学，不过秉承着“实践是检验真理的唯一标准”的精神，通过一些渠道订了一台usb版本的键盘记录器。
今天顺利拿到货了。用一元硬币做参照物。比想象中小很多。

开始实际测试。用法非常简单，插到usb接口，然后把键盘插到后面的端口。

第一个惊讶点出现：系统么有任何新硬件提示，安全软件也没用任何反应，也没用新u盘提示。

计算机内看不到任何新插入存储设备

第二个惊讶点出现：这东西的使用真心既简单又高端，你只要打开记事本，然后输入一组说明书上的密码，回车，然后就会出现使用菜单。。。

测试用文档，我随便输入的，然后在此之前还登陆了一下淘宝

第三个惊讶点出现，好吧其实我已经不惊讶了，意料之中的事情，这东西把所有键盘的输入内容都记下来了，包括我的淘宝。。。但是记录的内容有略微误差，这个可能和输入速度有关，太快的话这个东西记录的内容就不太准确了。
另外我确定这个记录下的内容是存储在这个设备上的，我把它拔下来以后插在其他电脑上直接打开记事本然后输入读取命令就可以看到在前一台电脑上输入的内容，它的存储空间是4MB。

测试结束。

结论：“键盘记录器”确实存在，而且非常强大。虽然其记录有误差，但是记下你的账号密码网银之类的完全没有压力，最恐怖的是硬件方面检测不出来这东西，下图是用驱动精灵看的，还是只能看到我的键盘。电脑自带的硬件管理器也看不到。

补充几个细节：
1、键盘记录器这种东西，软件版的以前见多了，不过硬件版的真心少见，而且是这种毫不留痕迹的硬件版。
2、这个东西应该是完全用硬件实现记录的，插入的时候我开着任务管理器，没有任何新程序或者新进程，而需要使用记事本的时候只是要看这些记录的时候采用的。
3、我用的是金山毒霸，没有任何提示。以往的软件版键盘记录器一般杀软都会有提示的，不过这个明显隐蔽性高多了。

应对策略：
1、传统的乱位输入法还是很有用的。
2、软键盘是个好东西。
3、不要在网吧等公共上网场所使用网银支付宝等东西。

作者: 天使没人要 时间: 2016-6-25 17:28
有三件事人类都要经历：出生生活和死亡。他们出生时无知无觉，死到临头，痛不欲生，活着的时候却又怠慢了人生。

欢迎光临侠外游戏论坛 (https://bbs.xiawai.com/)