键盘记录器

键盘记录器(英文 Keylogger),又称键盘侧录、键盘监听,是指在使用者不知情的情况下,以隐蔽方式记录键盘每一次敲击内容的软件程序或硬件设备。

概述

键盘是人与计算机之间最主要的输入通道,账号、密码、聊天内容、银行卡信息大多经由键盘输入。键盘记录器正是利用这一点,在系统底层或键盘线路上截获按键信号,将输入内容保存到本地文件或通过网络发送给远端控制者。目前最常见的植入方式,是通过木马程序感染用户电脑后开启键盘监听功能,受害者往往毫无察觉。

需要说明的是,键盘记录技术本身是中性的:它既被网络犯罪分子用来窃取密码和隐私,也在某些合法场景中使用,例如企业在告知员工的前提下做合规审计,或家长对未成年子女的上网监护。是否违法,关键在于有没有获得被监控者的知情同意以及是否符合当地法律。

主要类型

• 软件型:以木马、间谍软件形式存在,通过钩子(Hook)、驱动或内核层技术截获按键消息,是目前最普遍的形式,常随钓鱼邮件、盗版软件、恶意网页传播。
• 硬件型:外形类似转接头的小型设备,串接在键盘与主机之间,或直接内置于改装键盘中,不依赖操作系统,杀毒软件难以发现,多见于公共电脑作案。
• 无线嗅探型:针对无线键盘,通过截获并破解键盘与接收器之间的无线信号来还原输入内容。

如何防范

• 安装可靠的安全软件并保持系统更新,不运行来路不明的程序和附件。
• 在网吧等公共电脑上避免登录网银、邮箱等重要账户,使用前可检查键盘接口是否有可疑设备。
• 对重要账户开启两步验证,即使密码被记录,攻击者也难以直接登录。
• 输入敏感信息时可使用软键盘、密码管理器自动填充等方式减少物理按键。

常见问题

问:键盘记录器能被杀毒软件查出来吗?答:大多数已知的软件型键盘记录器可以被主流安全软件识别,但硬件型记录器不运行任何程序,杀毒软件无法检测,只能靠肉眼检查设备。

问:私自给别人电脑装键盘记录器违法吗?答:在未经对方同意的情况下监听他人输入、窃取账号信息,在包括中国在内的多数国家和地区都涉嫌违法,可能承担侵犯隐私乃至刑事责任。

问:用软键盘输入密码就绝对安全吗?答:软键盘能防住只记录物理按键的记录器,但更高级的间谍软件可能配合截屏、鼠标监控,因此软键盘只能降低风险,还应配合两步验证等手段。