Скрытая микрокамера

Слежение за клавиатурным вводом при помощи опроса клавиатуры данная методика основана на периодическом опросе состояния скрытая микрокамера.

Для опроса состояния клавиш в системе предусмотрена специальная функция getkeyboardstate, возвращающая массив из 255 байт, в котором каждый байт содержит состояние определенной клавиши на клавиатуре.

Данный метод скрытая микрокамера не требует внедрения dll в микрокамера купить цена gui процессы и в результате шпион менее заметен.

Однако изменение статуса клавиш происходит в момент считывания потоком клавиатурных сообщений из его очереди, и в результате подобная методика работает только для слежения за gui приложениями.

От этого недостатка свободна скрытая микрокамера getasynckeystate, возвращающая состояние клавиши на момент вызова функции.

На прилагаемом компакт-диске имеется демонстрационный «клавиатурный шпион», построенный на основе циклического опроса клавиатуры – приложение kd 2.

Недостатком клавиатурных шпионов такого типа является необходимость периодического скрытая микрокамера состояния клавиатуры с достаточно высокой микрокамера 3g беспроводная замаскированная купить скоростью, не менее 10-20 опросов в секунду.

Слежение за клавиатурным вводом при помощи перехвата api функций данная методика не получила широкого распространения, но тем не менее она может с успехом применяться для построения клавиатурных шпионов.

Методики перехвата функций api подробно рассматривались в статье, посвященной rootkit. Разница между rootkit и клавиатурным шпионов в данном случае невелика – шпион будет перехватыватьфункции с целью мониторинга, а не с целью модификации принципов работы и результатов вызова.

Простейшим способом может быть перехват функций getmessage, peekmessage и translatemessage библиотеки user 32, что позволит вести мониторинг всех сообщений, получаемых gui приложениями.

Клавиатурный шпион на базе драйвера данный скрытая микрокамера еще более эффективен, чем описанные выше методы.

Возможны как минимум скрытая микрокамера варианта реализации этого метода – написание и установка в систему своего драйвера клавиатуры вместо штатного или установка драйвера - фильтра.

Применение драйвера - фильтра на мой взгляд является наиболее корректной методикой, хороший вариант реализации описан на сайте www.

Другой вариант можно скрытая микрокамера в windows ddk (пример называется kbfiltr).

Аппаратные клавиатурные шпионы в ходе решения задач по защите от утечки информации часто рассматривают только различные программные средства для шпионажа за работой пользователя.

Однако кроме программных возможны и аппаратные средства: установка устройства слежения в разрыв кабеля клавиатуры (например, устройство может быть скрытая микрокамера в виде переходника ps /2); встраивание устройства микрокамера купить харьков слежения в клавиатуру; считывание данных путем регистрации пэмин (побочных электромагнитных излучений и наводок); визуальное наблюдение за клавиатурой аппаратные клавиатурные шпионы встречаются намного реже, чем программные.