Keyloggery - tiché odposlechy na klávesnici
Keylogger je zjednodušeně řečeno nástroj, který zaznamenává vše, co se píše na klávesnici. Ačkoli jde v podstatě jen o software nebo hardware, který zaznamenává stisky kláves, jeho pověst je již dlouho spojena s počítačovou kriminalitou. Historie a použití keyloggerů však ukazují, že jejich role není vždy čistě škodlivá.
První keyloggery se objevily v době, kdy byly osobní počítače ještě v plenkách. V 70. letech 20. století americké zpravodajské služby experimentovaly s jednoduchými zařízeními připojenými k elektrickým psacím strojům, aby mohly sledovat, co se píše. Cílem tehdy nebyla jen špionáž, ale také studium zabezpečení citlivých informací.
Většina keyloggerů má dnes podobu softwaru. Mohou běžet tiše na pozadí a zaznamenávat každý napsaný znak, ukládat jej do souboru nebo odesílat na vzdálený server. Tyto nástroje se často dostávají do počítačů prostřednictvím škodlivých e-mailových příloh, phishingových webových stránek nebo infikovaných USB disků. Ve světě kyberzločinců se keyloggery většinou používají ke krádežím hesel, údajů o kreditních kartách nebo soukromých zpráv.
Kromě softwaru existují také hardwarové keyloggery. Nejjednodušší jsou malé adaptéry připojené mezi klávesnici a počítač. Pokročilejší modely mohou být zabudovány přímo do klávesnic nebo notebooků, takže je pro běžného uživatele téměř nemožné je odhalit. Tato zařízení nepoužívají pouze zločinci - někdy jsou využívána ve firemním prostředí nebo ve výzkumných projektech zkoumajících návyky a ergonomii psaní.
Stojí za zmínku, že keyloggery nejsou vždy používány se zlými úmysly. Správci systémů a bezpečnostní experti je mohou nasadit za účelem testování průniku nebo analýzy zranitelností. V některých případech firmy monitorují činnost zaměstnanců - v ideálním případě v rámci zákonných mezí a po předchozím upozornění. Také rodiče někdy instalují takové nástroje, aby dohlíželi na chování svých dětí na internetu, ačkoli tato praxe často vyvolává vášnivé debaty o ochraně soukromí.
Odhalení keyloggeru není jednoduché. Verze softwaru mohou běžet jako skryté systémové procesy, často pod názvy, které vypadají jako legitimní soubory. Některé se skrývají v ovladačích nebo používají techniky rootkitů, aby zůstaly neviditelné. Antivirové a antispywarové programy mohou pomoci, ale jejich účinnost do značné míry závisí na aktualizovaných databázích signatur. Hardwarové keyloggery se hledají ještě obtížněji - pokud fyzicky nekontrolujete porty a zařízení, nemusíte si jich nikdy všimnout.
Ochrana proti keyloggerům vyžaduje vícevrstvý přístup. Nejprve buďte opatrní při otevírání souborů nebo klikání na odkazy. Za druhé, udržujte operační systém a bezpečnostní software v aktuálním stavu. Zatřetí používejte vícefaktorové ověřování, aby ani v případě odcizení hesla nestačilo k získání přístupu. A konečně, citlivé akce, jako je například online bankovnictví, provádějte pouze na zařízeních, kterým důvěřujete.
Keyloggery se stále pohybují v šedé zóně mezi legitimním sledováním a naprostým narušením soukromí. Jejich účinnost, nenápadnost a snadné nasazení jsou zárukou, že ještě dlouho zůstanou součástí kybernetické bezpečnosti. Ve správných rukou mohou pomoci chránit systémy. V těch nesprávných jsou nebezpečnou hrozbou pro každého, kdo používá počítač.
