キーロガーとは

キーロガーとは

Web上のキーロガーに関する情報はたくさんありますが、キーロガーの開発と使用の多くのニュアンスを詳細に説明する記事を見つけるのは非常に困難です。

それがこの記事が書かれた理由です。

キーロガー、または「 キーストロークロガー」」は、キーストローク、つまりコンピューターのキーボードで押されたキーを記録するソフトウェアプログラムまたはハードウェアデバイスです。

キーロガーの同義語は キーストロークロガー'であり、キーロガーが実行するアクションは キーストロークロギング' または キーボードキャプチャと呼ばれます。

ソフトウェアキーロガーとそれに対応するハードウェアキーロガーの操作は、2つの完全に異なる技術に基づいています。つまり、キーストロークを異なる方法で記録します。

まあ、PCユーザーは違います。それらは情報の処理において異なる役割を果たします。特定のユーザーは次のいずれかです。

• オペレーティングシステムの開発者。
• ソフトウェア開発者。
• 企業のCEO
• 事業主;
• 企業のコンピューターネットワークの管理者。
• 管理者権限を持つコンピューターユーザー。
• 職場のPCユーザー。
• コンピューターを所有するユーザー。
• 情報セキュリティスペシャリスト。
• など

キーロガーを活動に使用することが妥当かどうかを判断するのはこれらの人々です。

技術の使用は有益でも有害でもあり得るというのは一般的な知識です。これは、コンピューターを使用した情報の処理にも適用されます。

キーロガーの合法使用と違法使用のあいまいな境界線はどこにありますか？

答えは簡単です。これらのキーロガーが適用される方法によってのみ区別できます。セキュリティ管理とセキュリティ違反の境界を確認できるのは、アプリケーションのメソッドです。

「 不正使用 」（「 不正な使用」 ）という用語は、ローカルネットワーク（たとえば、会社または組織）の所有者（セキュリティ管理者）の知識なしにキーロガーがインストールされたことを意味します。特定のパソコン。 「不正行為」の概念は、世界のほぼすべての国における「違法行為」の概念にかなり近いものです。

不正なキーロガー（ソフトウェアとハ​​ードウェアの両方）は、「スパイデバイス」または「スパイウェア」（「スパイソフトウェア」、「スパイプログラム」、「キーロガー」）と呼ばれます。

それらの不正使用は通常、違法行為に関連しています。原則として、不正使用のためのスパイウェア製品は、インストール中にメッセージを表示せず、ウィンドウを開かない、バンドルされた実行可能ファイルを構成および受信できます。また、これらの製品には、事前に設定されたモジュールをユーザーのコンピューターに配信してリモートでインストールできる組み込みツールがあります。つまり、インストールプロセスはユーザーのコンピューターに直接物理的にアクセスすることなく行われ、多くの場合管理者権限を必要としません。

「許可された使用」（「正当な/合法的な使用」）という用語は、ローカルネットワーク（企業や組織など）または特定のパーソナルコンピューターの所有者（セキュリティ管理者）の知識でキーロガーがインストールされたことを意味します。 合法的に使用されるキーロガー（ソフトウェアまたはハードウェア）は、通常、「従業員監視ソフトウェア」、「ペアレンタルコントロールソフトウェア」、「アクセスコントロールソフトウェア」、「個人用セキュリティプログラム」などと呼ばれます。 ユーザーのコンピューターと管理者には、それらを構成およびインストールするための管理者権限が必要です。

使用目的

キーロガーの許可された使用により、ローカルコンピューターネットワークの所有者（セキュリティ管理者）またはコンピューターの所有者（管理者）は次のことができます。

• 重要な単語またはフレーズ（つまり、第三者への開示が重大な損失につながるもの）が入力された場合のすべてのケースを識別します。
• 何らかの理由（従業員の病気、従業員の意図的な行動など）によりアクセスパスワードが失われた場合、コンピューターのハードドライブに保存されている情報にアクセスできる。
• 総当たり攻撃のすべてのケースを迅速に特定（ローカライズ）します。
• 勤務時間外に企業のパーソナルコンピューターが使用されているかどうかを確認し、使用されている場合は、そのときに入力されたものを特定します。
• コンピューターインシデントを調査します。
• 外部の影響に対する従業員の反応がどれほど正確、効率的、適切であったかを判断する科学的調査を実施します。
• コンピューターシステムの障害後に重要な情報を回復します。

商用ソフトウェア製品の開発者は、キーロガーを含むモジュールを次のような多くの目的に使用できます。

• 迅速な単語検索システム（電子辞書、電子翻訳者など）を開発するため。
• 名前、会社、住所（電子電話帳など）をすばやく検索するプログラムを開発するため

キーロガー（キーロギングモジュールを備えたハードウェアまたはソフトウェア製品を含む）の不正使用により、攻撃者は以下を行うことができます。

• キーボードで入力された他の人の情報を傍受します。
• 銀行クライアントシステムを含むさまざまなシステムへのアクセスに使用するユーザー名とパスワードへの不正アクセスを取得します。
• コンピューターユーザーの情報（パスフレーズ）の暗号化保護への不正アクセスを取得します。
• クレジットカード認証データへの不正アクセスを取得します。

キーロガーの分類

タイプによる分類

「ソフトウェアキーロガー」は、PCユーザーのアクティビティを制御するソフトウェア製品のグループに属します。当初、このタイプのソフトウェア製品は、システムキーを含むキーボードで押されたキーストロークを記録し、これらのデータを特別なログファイルに保存することのみを目的としていました。ログファイルは、ネットワーク経由でネットワークドライブ、インターネットのFTPサーバー、電子メールアドレスなどに送信できます。

しかし、今日では、「キーロガー」という名前を保持しているソフトウェア製品は、ウィンドウからの情報の傍受、マウスのクリック、クリップボードの内容、画面のスクリーンショットとアクティブなウィンドウの作成、送受信されたすべての電子メールの記録など、多くの追加機能を実行します、ファイルのアクティビティとシステムレジストリの変更の追跡、プリンターに送信されたタスクの記録、マイクからの音とWebカメラからの画像の傍受など。

「ハードウェアキーロガー」は、キーボードとコンピューターの間に配置したり、キーボード自体に統合したりできる小型のデバイスです。キーボードで行われたすべてのキーストロークを記録します。キーロギングプロセスは、PCユーザーには完全に見えません。ハードウェアキーロガーは、すべてのキーストロークを正常に傍受するために、ターゲットPCにソフトウェアをインストールする必要はありません。ハードウェアキーロガーが接続されている場合、コンピューターがオンかオフかは関係ありません。ハードウェアキーロガーをインストールすると、追加の電源を必要としないため、無制限の時間動作できます。

これらのデバイスの内部不揮発性メモリの容量により、Unicodeをサポートしていても、最大2000万回のキーストロークを記録できます。これらのデバイスにはさまざまな形があり、専門家でさえ情報監査中にそのようなデバイスを検出できないことがあります。接続されている場所に応じて、ハードウェアキーロガーは外部および内部になります。

「音響キーロガー」は、キーボードで押されているキーからの音を記録し、これらの音を分析してテキストに変換するハードウェアデバイスです。

ログファイルの保存場所による分類

• HDD;
• 羊;
• レジストリ;
• ローカルネットワーク。
• リモートサーバー。

ログファイルを送信する手段による分類

• Eメール;
• FTPまたはHTTP（ローカルネットワークまたはインターネット内）;
• ワイヤレス接続（無線、IrDA、Bluetooth、WiFiなど、すぐ近くのデバイス、または高度なシステムでは、エアギャップを克服し、物理的に隔離されたシステムからのデータ漏洩を可能にするために使用されます）。

署名データベース内の存在による分類

有名なキーロガーの署名（コードの小さなクリップ）は、スパイウェア対策およびウイルス対策の有名なメーカーの署名データベースに既に含まれています。

署名が署名データベースに含まれていない一部の不明なキーロガーは、いくつかの理由で不明のままになる可能性があります。

• キーロガー（キーロギングモジュール）は、さまざまな政府機関の後援の下で開発できます。
• キーロガー（キーロギングモジュール）は、開発者が独自のオペレーティングシステムのコアに組み込むことができます。
• キーロガーは、ユーザーのコンピューター（たとえば、プロのハッカーが使用するソフトウェア製品）からの重要な情報の盗難に関連する特定のタスクを遂行するために、限られた数（1つまたは複数のコピー）で開発できます。これらのスパイウェア製品は、インターネットから取得され、攻撃者によってコンパイルされたオープンソースのキーロガーをわずかに変更することができます。攻撃者はキーロガーの署名を変更します。
• 商用キーロガー、特に企業ソフトウェア製品にモジュールとして含まれているキーロガーは、アンチスパイウェアやアンチウイルスの有名メーカーの署名データベースに含まれることはほとんどありません。その結果、このソフトウェア製品の完全に機能するバージョンがインターネットに漏洩した場合、サイバー犯罪者は一般的なスパイウェア対策またはウイルス対策ソフトウェアでは検出されないスパイウェア製品に変えることができます。
• キーロガー。ユーザーのコンピューター上のキーストロークを傍受するためのモジュールで、ウイルスプログラムに含まれています。署名データがウイルスデータベースに入力される前は、これらのモジュールは不明です。例としては、キーストロークをインターセプトし、受信した情報をインターネットに送信するためのモジュールを組み込んだ、近年多くのトラブルを起こした世界的に有名なウイルスがあります。

不正なキーロガーからの保護

「既知」である、つまりその署名が署名データベースに含まれる、不正なソフトウェアキーロガーに対する保護：

• シグネチャデータベースの自動更新を行う、評判の良いメーカーのスパイウェア対策ソフトウェアやウイルス対策ソフトウェア製品の使用。

「未知」の不正なソフトウェアキーロガーからの保護：

• いわゆるヒューリスティック（動作）アナライザーを使用してスパイウェア製品に対抗する、つまり署名ベースを必要としない、評判の良いメーカーのアンチスパイウェアソフトウェア製品またはアンチウイルスソフトウェア製品の使用。
• キーボードから入力されたデータを暗号化するプログラムの使用。また、ハードウェアレベルでこのような暗号化を実行するキーボードを使用できます。

「既知」および「不明」の両方の不正なソフトウェアキーロガーに対する保護には、評判の良い開発者からのスパイウェア対策製品やウイルス対策の使用が含まれます。これらの製品は、次の手段によりスパイウェア製品に対抗します。

• スパイウェア製品の署名データベースを常に更新しました。または
• 署名ベースを必要としないヒューリスティック（動作）アナライザー。

Protection against unauthorized hardware keyloggers includes:

• thorough external and internal inspections of the computer systems;
• using virtual keyboards.

開発者がソフトウェア製品にキーロギングモジュールを組み込んだことの主な兆候

ソフトウェア製品に、いくつかのキーストロークの後に単語を入力するためのオプションを促す組み込み機能がある場合、キーロギングモジュールがその仕事をすることを意味します。

キーロギングモジュールは、現代のインスタントメッセンジャー、テキストエディター、辞書、スペルチェッカー、キーボードレイアウト切り替えプログラムなどの不可欠な部分です。

このようなソフトウェア製品の危険性は、コンピュータユーザーにとって非常に必要な機能を実行するため、公式には悪意があるとは見なされていないという事実にあります。しかし、すべての機能がメーカー（開発者）によって公開されているペアレンタルコントロールまたは従業員の監視用のソフトウェアとは異なり、ユーザーはそのような一見良性のプログラムの副次的な機能を認識していません-開発者やメーカーでさえ、しばしばそれらについて沈黙しています、サイバー犯罪者は、これらの製品のキーロギング機能を、ユーザーが知らないうちにこのソフトウェアを設定できた場合に利用できます。