键盘的安全之密码与键盘之间的对抗(图)

所属分类: 网络安全 / 加密解密 阅读数: 214
收藏 0 赞 0 分享
键盘安全问题及危害

通过各种黑客技术,黑客可以通过远程控制在用户的电脑中安装记录键盘的程序,这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化,以至于即使是黑客初学者也可以轻易地利用这些工具,从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器,用户的个人隐私信息就将被获取,比如在网上购物或网上银行交易时输入的银行账号、密码。虽然网上银行采用了数字证书认证机制,并对传输的数据进行加密,提高了安全等级,但它只能保护传输到网络上的数据,对个人用户的电脑是起不到保护作用的。 有了键盘记录器,黑客想要窃取的信息不仅仅是浏览器上的用户信息,对于应用程序,例如游戏和即时聊天工具的账号和密码也是黑客的窃取对象。

要想防止这些关键信息被泄露,有必要在源头上堵截。下面我们以两个对抗性测试来说明如何保护从键盘输入的数据。

测试一:窗口键盘记录器 VS 安全键盘



在Windows XP SP2的环境下,使用窗口键盘记录器来记录键盘。运行窗口键盘记录器后,打开记事本,随意输入一些内容,按F12呼出窗口键盘记录器查看内容,发现我们在键盘上输入的内容(包含一些控制键如Shift键)都被记录下来了(如图1)。试想,如果在这个过程中登录了QQ或传奇等网络游戏,这些账号和密码就已经落到了黑客的手上。



下面我们用安全键盘来对抗窗口键盘记录器。安全键盘这款软件使用特有的键盘安全技术,以软件的方式对Windows内核和驱动内核进行修改,以达到保护键盘安全的作用,防止重要信息被窃取。安全键盘具有一定的软件保护功能。运行安全键盘后,点击界面上的启动安全状态(如图2),程序就进行保护状态了,同时在系统托盘处生成一个“PK”图标,双击它,在弹出的界面中点击“开始”或“停止”按钮即可快速切换键盘保护状态(如图3)。现在运行窗口键盘记录器,按照上面的方法做同样的测试,最后发现窗口键盘记录器记录的文本内容只有打开窗口的项目,而键盘输入的内容无法记录,成功实现键盘输入的加密。



提示:该软件只能在Windows 2000和Windows XP操作系统下使用,在Windows 98下无法拦截窗口键盘记录器,在Windows 2003中则无法安装。

测试二、窗口键盘记录软件 VS nProtect键盘加密保护技术

其实有的软件会自带键盘加密技术,比如我们常用的QQ2005 Beta3版本。还是在相同的环境下测试,运行窗口键盘记录器,再打开QQ2004版,输入用户名和密码登录,按F12呼出窗口键盘记录器查看内容,QQ号码和密码已被成功记录。而换成QQ2005 Beta3后,由于这个版本的QQ具有nProtect键盘加密保护技术,所以窗口键盘记录器没能获取到QQ号码和密码,对抗成功。

键盘安全总结

对于没有键盘加密保护技术的应用程序,键盘记录器的威胁将无处不在。为保证个人用户名和密码的安全,用户应该注意操作系统和应用软件的升级,尽量不要在复杂的公共场所(比如网吧)使用网上银行等网站资源。如果确实需要使用的,建议先安装安全键盘,启动键盘保护后再使用。
更多精彩内容其他人还在看

黑客教你破解Email账号的三种方法

电子邮件并不是安全的,在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节,恶意用户如果利用其漏洞,就能够轻易的破解出账号,获得邮件内容。   一、利用邮件服务器操作系统的漏洞   邮件服务器软件是运行在特定的操作系统上的,如Linux、Windo
收藏 0 赞 0 分享

WINDOWS XP登陆来破解pubwin EP 5.0的方法

这边的网吧都用pubwin EP 5.000000069****(忘记勒^_^)的网络管理系统,操作系统用WINDOWS XP,另外还装了还原精灵,呵呵。BIOS、系统、还原精灵、pubwin EP都设置了不同的密码。 我搜索并尝试了网上所谓的破解方法,结果如下: (1)
收藏 0 赞 0 分享

密码破解以及抗击手段

密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中,Rob Shimonski将研究密码破解:如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单,攻击者如何进入网络、他们使用的工具以及抗击它的方法。   对公司或组织的计算机系统进行的攻击有各种形式
收藏 0 赞 0 分享

加密解密教程:NTFS文件加密初探

我们知道NTFS文件格式可以实现对文件夹的加密,增强了文件的安全性,但因NTFS涉及的细节内容比较复杂,所以用NTFS加密后的文件由于我们的操作不当经常会出现一些问题,比如用户名丢失后、文件密码丢失了等等,都会带来不小的麻烦。今天,我们就来共同探讨一下这方面的问题
收藏 0 赞 0 分享

黑客教你十招学会软件破解大揭密

下面谈到了一些在学习解密过程中经常遇到的问题,本人根据自己的经验简单给大家谈一谈。这些问题对于初学者来说常常是很需要搞明白的,根据我自己的学习经历,如果你直接照着很多破解教程去学习的话,多半都会把自己搞得满头的雾水,因为有很多的概念要么自己不是很清楚,
收藏 0 赞 0 分享

Windows 2000/XP/2003登录密码轻松破解

当你在使用电脑时,不小心将管理员登录密码忘记了,怎么办呢?虽然网上和各IT杂志介绍了很多种破解管理员登录密码的方法,但操作起来都比较麻烦,并且针对不同的系统须要用不同的破解方法。例如,用破解Winodws 2000的方法,来破解Windows XP和Windows 2003就不行
收藏 0 赞 0 分享

安全利刃 EFS的加密方法和解密必知

经常看到对文件和文件夹加密的文章,大多是安装各种软件来实现的,如果你的系统是WinXP/Win2003/2000,就没有必要如此兴师动众地加密了,既不需要你安装软件,也不需要繁琐的操作,因为Windows本身就集成了EFS(Encryption File System-EFS)加
收藏 0 赞 0 分享

防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生

这篇文章为大家详细介绍了如何才能防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

彻底防止计算机泄密、重要涉密人员离职泄密、涉密人员离岗离职前防范举措

近些年企业商业机密泄漏的事件屡有发生,这篇文章主要教大家如何彻底防止计算机泄密、重要涉密人员离职泄密、告诉大家涉密人员离岗离职前的防范举措,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

无需攻击lsass进程即可解密系统管理员密码

Lsass.exe是Windows系统中必不可少的一个进程,属于微软Windows系统中安全机制相关进程。lsass.exe进程主要用于本地安全和登陆策略,同时也管理IP相关安全信息。对lsass.exe进程进行攻击,造成相应的缓冲区溢出,从而解密Windows系统中相关密码的方
收藏 0 赞 0 分享
查看更多