Keylogger, kredi geçmişi kartı numaralarınızı ve umursadığınız herkese sahip olmanın olası olan kötü bitleridir. Kullanıcı adları ve şifreler bu şekilde hızla çalınabilir, bu yüzden orada siyah şapkalar için yararlı bir araçtır. Biri genellikle tehlikeli bir film torrenti veya belki de korsan yazılım için bir keygende bir keygeri keşfetmeyi beklerdi, ancak bu hafta bir HP dizüstü bilgisayar için bir ses sürücüsünde bir keylogger keşfedildi.
Logger, İsviçre Security Araştırmacıları Modzero tarafından keşfedildi. Conexant HD Ses Sürücüsü Paketi 1.0.0.46 sürüm 1.0.0.46 yanı sıra, dizüstü bilgisayarın sesi ve aşağı tuşları gibi şeyleri eklemek için tuş vuruşlarını açıkça kaydeder. Buradaki gerçek katil, potansiyel olarak anlayamadığımız nedenlerden dolayı, kolayca erişilebilen bir dosyaya tespit edilen tüm tuş vuruşlarını günlüğe kaydetme gerekliliğini hissetmesidir. Bu büyük bir güvenlik riskidir, ancak orada durmuyor – sürücü aynı şekilde, tuş vuruşlarını bir API ile de deniyor ve kötü amaçlı aktörler için daha geniş bir saldırı yüzeyi yaratıyor. Biri ilke olarak, keyftroke günlüğüne uzaktan erişebilir.
Henüz işten bir kelime yok, ancak gerçekten anlamak istiyoruz – neden tuş vuruşlarını bir veriye kaydedin? Belki de hata ayıklamadan ayrıldı? Yorumlarda spekülasyon yapın.