键盘安全问题 如何保护从键盘输入的数据?
键盘安全问题及危害
通过各种黑客技术,黑客可以通过远程控制在用户的电脑中安装记录键盘的程序,这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化,以至于即使是黑客初学者也可以轻易地利用这些工具,从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器,用户的个人隐私信息就将被获取,比如在网上购物或网上银行交易时输入的银行账号、密码。虽然网上银行采用了数字证书认证机制,并对传输的数据进行加密,提高了安全等级,但它只能保护传输到网络上的数据,对个人用户的电脑是起不到保护作用的。 有了键盘记录器,黑客想要窃取的信息不仅仅是浏览器上的用户信息,对于应用程序,例如游戏和即时聊天工具的账号和密码也是黑客的窃取对象。
要想防止这些关键信息被泄露,有必要在源头上堵截。下面我们以两个对抗性测试来说明如何保护从键盘输入的数据。
测试一:窗口键盘记录器 VS 安全键盘
在Windows XP SP2的环境下,使用窗口键盘记录器来记录键盘。运行窗口键盘记录器后,打开记事本,随意输入一些内容,按F12呼出窗口键盘记录器查看内容,发现我们在键盘上输入的内容(包含一些控制键如Shift键)都被记录下来了(如图1)。试想,如果在这个过程中登录了QQ或传奇等网络游戏,这些账号和密码就已经落到了黑客的手上。
下面我们用安全键盘来对抗窗口键盘记录器。安全键盘这款软件使用特有的键盘安全技术,以软件的方式对Windows内核和驱动内核进行修改,以达到保护键盘安全的作用,防止重要信息被窃取。安全键盘具有一定的软件保护功能。运行安全键盘后,点击界面上的启动安全状态(如图2),程序就进行保护状态了,同时在系统托盘处生成一个“PK”图标,双击它,在弹出的界面中点击“开始”或“停止”按钮即可快速切换键盘保护状态(如图3)。现在运行窗口键盘记录器,按照上面的方法做同样的测试,最后发现窗口键盘记录器记录的文本内容只有打开窗口的项目,而键盘输入的内容无法记录,成功实现键盘输入的加密。
提示:该软件只能在Windows 2000和Windows XP操作系统下使用,在Windows 98下无法拦截窗口键盘记录器,在Windows 2003中则无法安装。
测试二、窗口键盘记录软件 VS nProtect键盘加密保护技术
其实有的软件会自带键盘加密技术,比如我们常用的QQ2005 Beta3版本。还是在相同的环境下测试,运行窗口键盘记录器,再打开QQ2004版,输入用户名和密码登录,按F12呼出窗口键盘记录器查看内容,QQ号码和密码已被成功记录。而换成QQ2005 Beta3后,由于这个版本的QQ具有nProtect键盘加密保护技术,所以窗口键盘记录器没能获取到QQ号码和密码,对抗成功。
键盘安全总结
对于没有键盘加密保护技术的应用程序,键盘记录器的威胁将无处不在。为保证个人用户名和密码的安全,用户应该注意操作系统和应用软件的升级,尽量不要在复杂的公共场所(比如网吧)使用网上银行等网站资源。如果确实需要使用的,建议先安装安全键盘,启动键盘保护后再使用。
eset nod32最新激活码大集合
ESET NOD32 2013 07 27 新升级ID:2013年09月25日 NOD32升级ID(NOD32 用户名和密码) 最新ESET NOD32升级ID、NOD32免费升级ID、NOD32用户名密码,资源收集于网络,我不提供任何盗版和破解服务,更反对盗
详情2018-01-27 18:06:26责编:llp 来源:驱动管家木马免杀怎么改特征码?木马免杀改特征码的经验分享
木马免杀,在国内应该起源于05年吧 从那时单一特征码到现在复合特征码,杀毒软件从无主动防御到有主动防御 免杀技术越来越难 但是万变不离其宗--改特征码 到现在一些辅助软件的行为查杀 以下讲解都是以远程控制软件
详情2018-01-03 10:00:32责编:llp 来源:驱动管家gnome是什么?gnome evolution存在什么漏洞?
gnome是一种用户界面(GUI,或者叫XWindows)。Linux不像Windows,用户可以选择使用不同的用户界面(或者不使用,只使用命令行),让用户更容易的使用系统和管理文件,GNOME是比较流行的一种,而且不止可以用在Li
详情2018-01-24 17:20:08责编:llp 来源:驱动管家sql server怎么加密?如何防范sql注入攻击?
SQL Server上内置了加密术用来保护各种类型的敏感数据。在很多时候,这个加密术对于你来说是完全透明的;当数据被存储时候被加密,它们被使用的时候就会自动加密。在其他的情况下,你可以选择数据是否要被加密。S
详情2018-01-16 08:54:03责编:llp 来源:驱动管家网上哪些方法破解不了pubwin ep?pubwin ep要怎么破解?
这边的网吧都用pubwin EP 5 000000069****(忘记勒^_^)的网络管理系统,操作系统用WINDOWS XP,另外还装了还原精灵,呵呵。BIOS、系统、还原精灵、pubwin EP都设置了不同的密码。我搜索并尝试了网上所谓的破解
详情2018-01-30 18:07:59责编:llp 来源:驱动管家微软发布严重漏洞补丁升级公告,针对微软对用户造成经济损失的漏洞
6月10日凌晨微软发布了有史以来严重漏洞补丁升级公告!我们先看看严重会对用户直接造成经济损失的漏洞情况:严重-MS09-022:Windows 打印后台处理程序中的漏洞可能允许远程执行代码 (961501)。该漏洞最为恐怖,
详情2018-02-01 14:04:33责编:llp 来源:驱动管家如何防范sql注入攻击?如何设置访问控制?
不知道大家知不知道其实web应用也是非常脆弱的,所以对于web攻击也是非常简单的,下面小编就为大家介绍如何正确的防范web攻击。SQL注入攻击SQL注入攻击,这个是最常聊到的话题,使用过Java的开发人员,第一个反应
详情2018-02-05 14:35:19责编:llp 来源:驱动管家手机软件排行榜是真的吗?手机软件排行是恶意刷榜?
随着移动端应用市场数量爆炸式增长,App推广和曝光率也越来越难。哪里有需求哪里就有生财之道,自然,App刷榜也就形成了一条产业链,它能够在短期内大幅提高下载量和用户量,进而提高应用的曝光率。当你打开应用
详情2018-01-03 15:50:38责编:llp 来源:驱动管家debug是什么意思?如何使用debug去清除cmos密码?
debug是什么意思?在DOS系统中的调试程序,程序名称就叫DEBUG;在windows系统中有DEBUG调试工具;在程序开发软件类中,有专门DEBUG调试菜单。它的来源故事是美国计算机科学家葛丽丝·霍波(Grace Hopper)在调试
详情2018-01-18 08:52:44责编:llp 来源:驱动管家网络攻击有哪些行为?针对这些行为的解决方案是什么?
近几年,互联网的应用呈现出一种爆发增长的态势,网速越来越快,能够遍寻的软件越来越多,初级黑客凭借一些入门的教程和软件就能发起简单的攻击;另一方面,电脑的价格持续下降,企业内部的终端数量也在逐步增加
详情2018-01-22 09:02:17责编:llp 来源:驱动管家
- Win10的网卡驱动不能用是什么原因?怎么修复
- 为什么映客提现失败?映客提现失败怎么解决?
- 开心贷怎么用的?开心贷借款方法是什么?
- 电脑怎么关闭定位服务?win10定位服务关闭方法
- 整理磁盘碎片用下面这些方法最实用
- Intel Core i3-3240处理器怎么样?看看这篇测评
- 美图手机v4有双摄像头,前后摄像头均为2100万像素
- 荣耀7i和荣耀7对比 买荣耀7i还是荣耀7?
- 怎么通过批改注册表来减小ddos对网站的攻击?
- win7设备管理器光驱驱动程序出现黄色感叹号是怎么回事?
- 酷狗游戏盒是什么?酷狗游戏怎么用的?
- 快快贷怎么注册?快快贷注册账号的方法
- 一招教你在linux系统下直接用chmod命令改变文件的权限
- 学会巧用这些netstat命令让你的系统更安全
- 为什么U盘会打不开?U盘打不开有什么解决办法
- iphone5 wifi问题:iphone5与itunes wifi同步失败怎么办?
- 索尼l36h xperia z无法连接电脑是因为你不知道连接电脑的方法
- 合并一张php一句话图片马的方法 edjpgcom怎么使用?
- 更新显卡驱动后 win7系统电脑蓝屏了怎么办
- 手机淘宝怎么删除宝贝?手机淘宝删除宝贝的办法