Perekam ketikan: Perbedaan antara revisi

* '''Berbasis hypervisorhipervisor''': Perekam ketikan ini secara teoretis dapat berada dalam [[malwareperangkat pembahaya]] [[hypervisorhipervisor]] yang berjalan di bawah sistem operasi, yang tetap tak tersentuh. KeyloggerPerekam ketikan ini secara efektif menjadi sebuah [[mesin virtual]]. Blue Pill adalah contohnya.

* '''Berbasis [[Kernel (komputasi)|Kernel]]''': Metode ini sulit baik untuk ditulis maupun untuk dilawan. KeyloggerPerekam ketikan seperti ini berada di tingkat kernel dan dengan demikian sulit untuk dideteksi, terutama untuk aplikasi mode-pengguna. KeyloggerPerekam ketikan ini sering diimplementasikan sebagai [[rootkitperkakas akar]] yang menumbangkan kernel sistem operasi dan mendapatkan akses tidak sah ke perangkat keras, membuatnya menjadi sangat kuat. KeyloggerPerekam ketikan yang menggunakan metode ini dapat bertindak sebagai [[devicepemacu driverperanti]] keyboardkibor misalnya, dan dengan demikian bisa mendapatkan akses ke setiap informasi yang diketikditik pada keyboardkibor selama berada dalam sistem operasi.

* '''Berbasis API''': Perekam ketikan ini "mengait" [[Application programming interface|API]] keyboardkibor; kemudian sistem operasi memberitahukan keyloggerperekam ketikan setiap kali tombol ditekan dan otomatis keyloggerperekam ketikan akan mencatatnya. API pada Windows, seperti <code> GetAsyncKeyState()</code>, <code>GetForegroundWindow()</code>, dll digunakan untuk menyelidiki keadaan keyboardkibor atau untuk memantau kegiatan keyboardkibor. KeyloggerPerekam ketikan jenis ini adalah yang paling mudah untuk menulis, tetapi pada keyloggerperekam ketikan ini penyelidikan secara konstan pada setiap kunci diperlukan, hal ini dapat menyebabkan peningkatan penggunaan [[Central processing unit|CPU]] yang cukup terlihat, dan juga dapat melewatkan beberapa kunci. Contoh keyloggerperekam ketikan saat ini dapat menyelidiki [[BIOS]] untuk pra-boot otentikasi [[nomor identifikasi pribadi|PIN]] yang belum dibersihkan dari memori.

* '''Berbasis menangkap formulir''': Perekam ketikan yang menangkap formulir mencatat pengiriman [[Form (web)|formulir web]] dengan merekam fungsi pengiriman web browsingperamban. Catatan ini membentuk data sebelum melalui Internet dan melewati enkripsi [[HTTP Secure|HTTPS]].

* '''[[Snifferpenganalisis Paket|Packet analyzerspaket]]''': keyloggerperekam ketikan ini melibatkan penangkapan lalu lintas jaringan yang terkait dengan kegiatan [[POST (HTTP)|HTTP POST]] untuk mengambil passwordkata sandi yang tidak terenkripsi.

* Perangkat lunak ini memungkinkan login jarak jauh ke mesin lokal dari Internet atau jaringan lokal, untuk mengakses catatan data yang disimpan pada mesin target, menyunting isi teks.

Perangkat perekam ketikan memungkin untuk ditambah dengan fitur yang menangkap informasi pengguna tanpa bergantung pada penekanan tombol keyboardkibor sebagai input tunggal. Beberapa fitur ini meliputi:

* ClipboardPerekaman loggingpapan klip. Apa pun yang telah disalin ke [[Clipboard (perangkat lunak)|papan klip]] dapat ditangkap oleh program.

* LayarPerekaman logginglayar. [[CuplikanTangkapan layar|Screenshot]] diambil untuk menangkap informasi berbasis grafis. Aplikasi dengan kemampuan screenmerekam logginglayar dapat mengambil screenshottangkapan layar dari seluruh layar, hanya satu aplikasi atau bahkan hanya sekitar kursor tetikus. Perangkat ini dapat mengambil screenshottangkapan layar secara berkala atau dalam menanggapi perilaku pengguna (misalnya, bila pengguna telah mengklik mousetetikus). Sebuah aplikasi praktis digunakan oleh beberapa perekam ketikan dengan kemampuan screenmerekam logginglayar untuk mengambil screenshottangkapan layar kecil di sekitar di mana mousetetikus baru saja diklik; perangkat ini bisa mengalahkan keyboardkibor berbasis web (misalnya, keyboard layar berbasis web yang sering digunakan oleh bank) dan keyboardkibor layar berbasis web apapun tanpa pelindung screenshottangkapan layar.

* Secara terprogram menangkap teks dalam [[widget GUI|kontrol]]. [[Application programming interface|API]] [[Microsoft Windows]] memungkinkan program untuk meminta 'nilai' teks dalam beberapa kontrol. Hal ini berarti bahwa beberapa passwordkata sandi dapat ditangkap, bahkan jika mereka tersembunyi di balik topeng sandi (biasanya tanda bintang).

* Perekaman dari setiap jendela/program/folder yang terbuka termasuk screenshottangkapan layar dari masing-masing dan juga setiap websitesitus web yang dikunjungi.

* Perekaman permintaan mesin pencari, percakapan [[pengirim pesan instan]], download FTP dan kegiatan berbasis Internet lainnya (termasuk bandwidthlebar pita yang digunakan).

=== Perekam ketikan berbasis hardwareperangkat keras ===

Perekam ketikan berbasis hardwareperangkat keras tidak bergantung pada perangkat lunak yang diinstal karena mereka ada pada tingkat perangkat keras dalam sistem komputer.

* Berbasis firmwareperangkat tegar: [[FirmwarePerangkat tegar]] tingkat [[BIOS]] yang menangani kegiatan keyboard dapat dimodifikasi untuk merekam kegiatan ini ketika diproses. Akses tingkat root dan/atau fisik diperlukan oleh mesin, dan perangkat lunak yang dimuat ke dalam BIOS perlu dibuat untuk hardwareperangkat keras tertentu di mana perangkat lunak tersebut akan dijalankan.

* Perangkat keras keyboardkibor: perangkat keras perekam ketikan digunakan untuk mencatat tombol yang ditekan melalui suatu rangkaian perangkat keras yang terpasang di suatu tempat di antara [[keyboardkibor komputer]] dan komputer, biasanya di tempat di mana konektor kabel keyboardkibor terpasang. Implementasi yang lebih tersembunyi dapat diinstal atau dibangun ke keyboardkibor standar, sehingga tidak ada perangkat yang terlihat pada kabel eksternal. Keduanya sama-sama mencatat semua aktivitas keyboardkibor untuk [[penyimpanan data komputer|memori internal]] mereka, yang kemudian dapat diakses, misalnya, dengan mengetikkan urutan kunci rahasia. Sebuah perangkat keras perekam ketikan memiliki keuntungan lebih dari perangkat lunak: tidak tergantung pada yang diinstal pada sistem operasi komputer target sehingga tidak akan mengganggu program apapun yang berjalan pada mesin target atau terdeteksi oleh [[Spyware#Anti-spyware program|perangkat lunak]]. Namun kehadiran fisik yang dapat dideteksi jika, misalnya, ia terinstal di luar casingselubung komputer sebagai perangkat antara komputer dan keyboardkibor. Beberapa implementasi memiliki kemampuan untuk dikontrol dan dimonitor dari jarak jauh dengan menggunakan standar komunikasi nirkabel

==== SnifferPenyadap keyboardkibor nirkabel ====

fhSniffersPenyadap pasif ini mengumpulkan paket-paket data yang ditransfer dari keyboardkibor nirkabel dan penerima. Karena enkripsi dapat digunakan untuk mengamankan komunikasi nirkabel antara dua perangkat, maka mungkin perlu di-crackdiretakkan sebelumnya jika transmisi akan dibaca.

==== KeyboardLapisan overlaykibor ====

Penjahat telah dikenal karena menggunakan lapisan keyboardkibor (keyboard overlay) pada [[Automated teller machine|ATM]] untuk menangkap PIN orang. Setiap kali penekanan tombol didaftar oleh keyboardkibor ATM serta keypadpapan tombol penjahat yang ditempatkan di atasnya. Perangkat ini dirancang agar terlihat seperti bagian yang terintegrasi dengan mesin sehingga nasabah bank tidak menyadari keberadaannya.

==== Akustik keyloggerperekam ketikan ====

Kriptanalisis akustik dapat digunakan untuk memantau suara yang diciptakan oleh seseorang mengetik pada komputer. Setiap tombol pada keyboardkibor membuat nada halus yang berbeda ketika ditekan. Hal ini memungkinkan untuk mengidentifikasi nada ketikan yang berhubungan dengan karakter keyboard melalui [[Statistik|metode statistik]] misalnya analisis frekuensi. Pengulangan frekuensi yang sama nada akustik ketikan, timing antara penekanan keyboardkibor yang berbeda dan informasi konteks lain seperti bahasa yang mungkin dipakai pengguna untuk menulis, digunakan dalam analisis ini untuk memetakan suara menjadi tulisan.

Diperlukan sebuah rekaman yang cukup panjang (1000 atau lebih ketikan) sehingga [[sampelSampel (statistikstatistika)|sampel]] yang dikumpulkan cukup besar.

Sangat memungkinkan untuk menangkap [[radiasi elektromagnetik|emisi elektromagnetik]] dari keyboardkibor berkabel hingga sejauh 20 meter (66 kaki), tanpa harus terhubung dengan kabel pada keyboardkibor.

Pada tahun 2009, Swiss meneliti 11 macam [[Universal Serial Bus|USB]], PS/2 dan keyboardkibor laptop di dalam ruang semi-anechoic nirgema dan menemukan semuanya rentan, terutama karena biaya yang mahal untuk penambahan [[perisai elektromagnetik|perisai]] selama pembuatan. Para peneliti menggunakan wide-band [[Receiver (radio)|receiverpenerima]] pita lebar untuk menyetel ke frekuensi tertentu dari emisi yang terpancar dari keyboardkibor.

Pengamatan optis, sebenarnya bukan merupakan keyloggerperekam ketikan dalam arti umum, adalah suatu pendekatan yang dapat digunakan untuk menangkap passwordkata sandi atau PIN. Sebuah kamera ditempatkan secara strategis, seperti [[televisi sirkuit tertutup|kamera pengintai]] tersembunyi pada [[Automated teller machine|ATM]], memungkinkan seorang kriminal untuk melihat PIN atau passwordkata sandi yang dimasukkan. Dalam hal ini perekam ketikan menjadi ancaman bagi komputer Anda karena Ini merupakan sebuah virus.

Untuk keypadpapan tombol yang digunakan hanya untuk memasukkan kode keamanan, tombol yang digunakan sebenarnya akan memiliki bukti penggunaan dari sidik jari. Sebuah kode akses empat digit, jika keempat digitnya telah diketahui, kemungkinan menebak konfigurasinya berkurang dari 10.000 kemungkinan menjadi hanya 24 kemungkinan. Hal ini dapat digunakan pada kesempatan lain untuk melakukan manual "brute force attack."