zainspirowany watkiem o KeyScrambler'rze postanowilem wykonac kilka testow ktore mialy wykazac czy moj komputer jest odpowiednio zabezpieczony przed keyloggerami.
Posiadam nastepujace programy:
Dzialajace w tle:
Avira AntiVir Personal (free)
Online Armor Firewall v3.0.1.190 (płatny)
KeyScrambler Personal v2.3 (free)
Na żądanie:
MBAM,
SAS,
PeerGuardian,
KeePass,
ShadowDefender.
Role dodatkowego firewalla pelni Router z NAT, podpiety do sieci.
Ochrone przed keyloggerami w czasie rzeczywistym powinny zapewnic mi takie programy jak Avira oraz Online Armor z wlaczonym mechanizmem HIPS i ochrona przed keyloggerami - jak sie okazalo niekoniecznie tak jest.
Pobralem program do przetestowania zabezpieczen pod wzgledem keyloggerow ( http://www.firewallleaktester.com/aklt.htm ) i jak sie okazalo nie wszystkie testy zostaly zakonczone pomyslnie.
Okno programu Anti-KeyLogger Tester (AKLT):
[align=center]
[/align]Do wyboru sa nastepujące testy:
1. GetKeyState,
2. GetAsyncKeyState,
3. GetKeyboardState,
4. DirectX,
5. LowLevel Hook,
6. JournalRecord Hook,
7. GetRawInputData,
8. Screenshot1,
9. Screenshot2.
Avira nie zareagowala na zaden z uruchamianych testow!
Online Armor - poinformowal mnie o zagrozeniu i zablokowal nastepujace testy + Video z reakcją OA na zagrożenie:
1. GetKeyState, http://www.online-armor.com/help/GetKeyState_Test.html
2. GetAsyncKeyState, http://www.online-armor.com/help/GetAsy ... _test.html
3. GetKeyboardState, http://www.online-armor.com/help/GetKeyboardState.html
4. DirectX, http://www.online-armor.com/help/DirectX_Test.html
5. LowLevel Hook, http://www.online-armor.com/help/LowLevelHook_Test.html
6. JournalRecord Hook, http://www.online-armor.com/help/Journa ... _test.html
7. GetRawInputData. http://www.online-armor.com/help/GetRaw ... _test.html
http://www.tallemu.com/webhelp3/KF-KL.html
Reszta z metod testowych pokonala moje zabezpieczenia! (testy nr. 8 i 9)
Jak widac, calkiem realne jest zlapanie i dopuszczenie do dzialania syfu jakim sa roznego rodzaju keyloggery, a optymalna ochrone mozemy uzyskac tylko wtedy gdy stosujemy kilka rozwiazan jednoczesnie, ktore wzajemnie sie uzupelniaja, stanowiac o bezpieczenstwie naszych prywatnych danych.
