键盘的安全之密码与键盘之间的对抗(图)

所属分类: 网络安全 / 加密解密 阅读数: 192
收藏 0 赞 0 分享
键盘安全问题及危害

通过各种黑客技术,黑客可以通过远程控制在用户的电脑中安装记录键盘的程序,这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化,以至于即使是黑客初学者也可以轻易地利用这些工具,从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器,用户的个人隐私信息就将被获取,比如在网上购物或网上银行交易时输入的银行账号、密码。虽然网上银行采用了数字证书认证机制,并对传输的数据进行加密,提高了安全等级,但它只能保护传输到网络上的数据,对个人用户的电脑是起不到保护作用的。 有了键盘记录器,黑客想要窃取的信息不仅仅是浏览器上的用户信息,对于应用程序,例如游戏和即时聊天工具的账号和密码也是黑客的窃取对象。

要想防止这些关键信息被泄露,有必要在源头上堵截。下面我们以两个对抗性测试来说明如何保护从键盘输入的数据。

测试一:窗口键盘记录器 VS 安全键盘



在Windows XP SP2的环境下,使用窗口键盘记录器来记录键盘。运行窗口键盘记录器后,打开记事本,随意输入一些内容,按F12呼出窗口键盘记录器查看内容,发现我们在键盘上输入的内容(包含一些控制键如Shift键)都被记录下来了(如图1)。试想,如果在这个过程中登录了QQ或传奇等网络游戏,这些账号和密码就已经落到了黑客的手上。



下面我们用安全键盘来对抗窗口键盘记录器。安全键盘这款软件使用特有的键盘安全技术,以软件的方式对Windows内核和驱动内核进行修改,以达到保护键盘安全的作用,防止重要信息被窃取。安全键盘具有一定的软件保护功能。运行安全键盘后,点击界面上的启动安全状态(如图2),程序就进行保护状态了,同时在系统托盘处生成一个“PK”图标,双击它,在弹出的界面中点击“开始”或“停止”按钮即可快速切换键盘保护状态(如图3)。现在运行窗口键盘记录器,按照上面的方法做同样的测试,最后发现窗口键盘记录器记录的文本内容只有打开窗口的项目,而键盘输入的内容无法记录,成功实现键盘输入的加密。



提示:该软件只能在Windows 2000和Windows XP操作系统下使用,在Windows 98下无法拦截窗口键盘记录器,在Windows 2003中则无法安装。

测试二、窗口键盘记录软件 VS nProtect键盘加密保护技术

其实有的软件会自带键盘加密技术,比如我们常用的QQ2005 Beta3版本。还是在相同的环境下测试,运行窗口键盘记录器,再打开QQ2004版,输入用户名和密码登录,按F12呼出窗口键盘记录器查看内容,QQ号码和密码已被成功记录。而换成QQ2005 Beta3后,由于这个版本的QQ具有nProtect键盘加密保护技术,所以窗口键盘记录器没能获取到QQ号码和密码,对抗成功。

键盘安全总结

对于没有键盘加密保护技术的应用程序,键盘记录器的威胁将无处不在。为保证个人用户名和密码的安全,用户应该注意操作系统和应用软件的升级,尽量不要在复杂的公共场所(比如网吧)使用网上银行等网站资源。如果确实需要使用的,建议先安装安全键盘,启动键盘保护后再使用。
更多精彩内容其他人还在看

破解Oracle数据库的密码

要连接远程的 Oracle 数据库,需要知道 SID,用户名, 密码,当然还有最重要的 IP 地址。SID 如果被管理 员修改的话,可以利用 sidguess 来进行破解,速度非常的快,至于成功与否,就要看你的字典配置了。破解 效果如图 1。   图 1
收藏 0 赞 0 分享

破解CMOS密码的四种方法

1.简单的DOS下DEBUG破解程序:   用软盘启动进入DOS下,执行Debug程序(你没有,那得去拷贝一个啊)   1)debug   o 70 2e (回车)   o 71 00 (回车)   o 70 2f (回车)
收藏 0 赞 0 分享

轻松破解无线网络WEP密码下篇

上期为各位介绍了将自己的网卡重新安装驱动,以便使用无线网络检测及WEP解密工具。当我们把网卡驱动更新完毕后,我们再来看看如何找出已经禁用了SSID号广播的无线网络以及进行WEP解密工作。   一、使用airodump抓取无线网络数据包并破解SSID名称:   
收藏 0 赞 0 分享

简单破解“高强度文件夹加密大师”

今天我们社团学弟拿了一个高强度文件夹加密大师给社长试试,说是一个这加密文件夹很好的东西,可以把私藏的物品放在文件夹然后加密文件夹。我处于好奇也跟了上去看看。他又说,这是他花了好长时间才找到的一个不错的东西,还说网络上没有比这个还好的加密文件夹软件了
收藏 0 赞 0 分享

在KDE环境下安装GnuPG加密软件

大多数人以前没有使用过加密技术,我记录了在Mandrake 10.0发行版中KDE环境下创建我的公/私钥的过程,我将这些步骤记录下来了,没有使用到命令行,其linux发行版可能更容易安装。   首先你得在纸上创建你的密码,密码的长度没有限制,你应该小心选择,你可以使用空
收藏 0 赞 0 分享

轻松破解无线网络WEP密码上篇

近些年无线技术发展迅速,越来越多的用户使用无线设备在自己家建立起无线网络,通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线
收藏 0 赞 0 分享

简述加密和数字签名的区别

什么是加密?   用非常基本的词汇说,加密是一种以密码方式发送信息的方法。只有拥有正确密钥的人才能解开这个信息的密码。对于其他人来说,这个信息看起来就像是一系列随机的字母、数字和符号。如果你要发送不应该让其他人看的敏感信息时,加密是特别重要的。由于
收藏 0 赞 0 分享

介绍几款“加密”软件的破解方法

现在网络上流行很多文件夹加密和文件加密的所谓加密软件,很多都是个人根据开源代码编写的程序,多数都是利用windows技巧实现的(最常见的就是将文件隐藏到回收站,万一你不小心删除了回收站或者重装了系统,那就只有哭了),最受不了的就是他们还都号称自己是什么“
收藏 0 赞 0 分享

加密全接触

经过陈冠希的艳照门事件之后,相信各位网友都对自己电脑里的一些隐私文件的保存问题有了更高的安全要求(不吃亏不知道补牢)。无论是黑客入侵、电脑丢失、电脑送修等都可能会导致自己的隐私文件泄露。为了避免这些问题,最方便快捷的方法就是对我们的隐私文件进行加密处理
收藏 0 赞 0 分享

破解Rar加密文件的方法

(1)了解破解rar加密文件方面的相关知识 (2)使用工具软件Advanced RAR Password Recovery 1.11破解rar加密文件 对于一些安全意识比较强的人来说,一般都会对文件进行加密,例如使用rar自带的加密功能进行加密,如果偶然获取了
收藏 0 赞 0 分享
查看更多