|
这个小东西可以记录你所有上网的键盘操作，只需打开记事本就可以轻松查阅，当然也包括QQ、支付宝，网上银行账号密码。 网上不超过300元即有售 ■新快报记者 陈庆麟 流传多年的“USB键盘记录器”近日被网友证实是真实存在的！据媒体报道，有网友买了一个键盘记录器，试用后发现功能相当强大，键盘输入的所有信息都能被记录下来。更让人担忧的是，这些键盘记录器并不贵，淘宝和阿里巴巴上，一个键盘记录器价格不超过300元。不过，随着媒体对键盘记录器报道的发酵，相关商品疑似被有关网商紧急下架。 外形似U盘不易被发现 近日，一条微博被网友广泛转发，其标题是“特别注意！如果看到电脑上有如下插头，千万别用！”微博中说，“如果你去网吧或公共场所上网，看到有插头连接到键盘线上面，请不要使用这台电脑。这个东西可以记录你所有上网的键盘操作，如QQ、支付宝，还有网上银行账号密码！”几天时间内，这条微博被包括央视财经频道官方微博在内的多家媒体微博转发，并引起了网友的热议。 事实上，早在2009年初，就有媒体撰文提醒谨防键盘记录器以及相关木马程序盗取用户信息。此后，该流言几乎每年都要被流传多次，但没有报道实际体验过键盘记录器的用途。 根据央视财经官方微博转发的信息显示，近日有网友通过一些渠道订了一台USB版本的键盘记录器，结果发现其功能非常强大，他把自己的体验文章，图文并茂地发上了果壳网。从图片上来看，所谓的键盘记录器体积很小，和一般U盘差不多。按这位网友的说法，虽然他购买这款设备的说明书上用的是繁体字，号称台湾制造，但“据可靠消息真实的制造商在大陆”。 即插即用轻易获取信息 根据网友的测评，键盘记录器的安装十分简单，将其插在电脑USB接口上，再把键盘插在记录器上即可。而且电脑插上记录器后，系统没有任何新硬件提示，安全软件也没任何反应，根本看不到任何新插入存储设备信息，隐蔽性非常高。 更让人惊讶的是，记录器使用也非常简便，只要打开记事本，输入说明书上的密码，按下回车就会出现使用菜单了，而此前他登录淘宝网时输入的账号和密码都被记录下来，不仅如此，所有他通过键盘输入字的信息，都能显示。 该网友还表示，这些内容是存储在记录器上的，把它拔下来以后插在其他电脑上直接打开记事本然后输入读取命令就可以看到在前一台电脑上输入的内容。“键盘记录器确实存在，而且非常强大。虽然其记录有误差，但记下你的账号密码网银之类的完全没有压力，最恐怖的是硬件方面检测不出来这东西。” 360安全专家安扬表示，“键盘记录器”相当于在键盘和计算机之间设置了一道关卡，它内置了存储芯片，能够记录按键指令，再把按键消息发送给计算机。“对于硬件版‘键盘记录器’，只有认真查看电脑是否连接了此类设备，或是通过计算机属性查看‘设备管理器’-‘键盘’信息，专业用户可以发现电脑连接了键盘记录器，否则很难发现。” 安扬同时提醒称，除了“键盘记录器”硬件设备，木马病毒也能够通过键盘钩子截取输入信息，或者注入到聊天软件进程中盗取聊天内容，这也是比“键盘记录器”更常见的安全威胁。 属木马设备隐蔽性高 值得注意的是，这种键盘记录器的获取并不难。记者昨日上午分别在淘宝网和阿里巴巴上搜索，很容易便发现名为“USB键盘记录仪USBkeylooger”的设备出售，售价在160元-300元不等。其中，淘宝上的商品在记者登录时显示“已下架”。而阿里巴巴上则搜到两款同类商品，据网站信息，分别有17笔和14笔交易。不过，当记者昨日再度登录上述两个网站时，已经找不到相关的宝贝信息了。 在一个销售网页上，记者看到了详细的介绍，称USB键盘记录器属于硬件式的木马设备，最大的特点是，目前所有防病毒软件都无法检测到这种新型木马，具有极高的隐蔽性。这种设备由高速微处理器和大容量EEPROM 组成，能够在几秒钟内安装，自动开始记录所有的键盘输入，记录的按键操作内容能够被任何文本编辑器在任何电脑上检索出来，无需专用分析软件记录内容。 据介绍，键盘记录器可以捕捉三个月到一年甚至更长时间的键盘动作，USB键盘内置记录器容量最低为2M，约为200万字符，约相当于电脑操作人员每天工作8小时，也能使用半年的键盘输入量。 据《钱江晚报》报道，浙江省公安厅相关负责人称，利用“键盘记录器”作案的案例已在温州出现，当时盗取到了事主的淘宝账户密码，造成一定损失，也引起了警方重视。 链接 专家建议：用软键盘防范被记录 360安全专家称，用软键盘能够防范“键盘记录器”。此外就是仔细检查电脑外设，不在装有可疑外设的电脑上输入重要账号密码；如果需要在陌生计算机上输入重要信息，最好使用软键盘输入。 此外，还有网友“涵影hy”发帖称，他在网吧输入密码的习惯是把密码分成数段，例如分成3段，先输入其中的第二段，然后用鼠标切换光标到最前面，输入第三段，再全部删光第三段，重新输入第一段，鼠标再切换到最后输入第三段。当然，最保险的做法是，不要在网吧等公共上网场所使用网银支付宝等东西。 律师观点:或构成非法获取公民信息罪 广东威戈律师事务所律师李靖维表示，安装硬件获取他人键盘信息的行为涉嫌构成非法获取公民个人信息罪。根据刑法规定，应处三年以下有期徒刑或者拘役，并处或者单处罚金。但李靖维同时表示，由于本罪是指窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，因此是否构成本罪还要视乎具体窃取了哪类信息才能断定。 |
