Da berichten die Medien immer vor den bösen Trojanern und auch die Hersteller von Anti-Virus Software warnen immer wieder vor dieser bösen Schadsoftware, die unter anderem auch alle Tastatureingaben mitliest (Keylogger) und so unsere Passwörter protokolliert. Woran die wenigsten denken ist, dass es diese pösen Programme natürlich auch in Hardware gibt.

Über Gerhards Blog bin ich auf diese kleinen, fiesen Dongles gestoßen, die einen ganz schön in Probleme bringen können. Kleine Stecker, die sich unauffällig zwischen Tastatur-Kabel und USB-Port bzw. PS/2 Stecker stecken lassen, protokollieren jeden Tastendruck mit – wer kontrolliert schon jedes mal auf der Rückseite seines Computers oder seiner Dockingstation, ob da eh nichts angesteckt wurde?

Gespeichert werden die Eingaben im lokalen Flash-Speicher, der – in der PS/2 Version – auf einem anderen PC oder über einen „geheimen” Hot-Key ausgelesen werden kann. Verräterische Software, etc. muss bei diesen Lösungen nicht installiert werden. Ich warte noch auf die Versionen, die im Laptop oder im Gehäuse direkt angeschlossen werden können.

Ach ja. Zwei Dinge noch Gerhard:
1) Das sind keine „Hackertools”. „Hacker” beschreibt jemanden, der ein Computerenthusiast ist. Deine Verwendung dieses Wortes beinhaltet einen negativen Unterton, der IMHO nicht OK ist. Diese Keylogger sind keine „Hackertools” – Hacker brauchen sowas nicht. Das sind „Spielzeuge” für ScriptKiddies oder Bundesinnenminister und deren Vollstreckungsbeamte.

2) Warum sollten die Dinger nicht über den (Versand)Handel vertrieben werden? „Verstecken” schützt niemanden davor, dass sie nicht verwendet werden.

Zu beziehen u.a. bei:
Gadgets.co.uk
ThinkGeek

Ach übrigens. Wer sich jetzt denkt „cool, das besorg ich mir, um jetzt mal schnell zu schauen, was mein Kollege/Freund/Freundin/… so am Computer tippt”, den/die möchte ich noch auf den §119a des österreichischen Strafgesetzbuches „Missbräuchliches Abfangen von Daten” hinweisen:

Wer in der Absicht, sich oder einem anderen Unbefugten von im Wege eines Computersystems übermittelten und nicht für ihn bestimmten Daten Kenntnis zu verschaffen und dadurch, dass er die Daten selbst benützt, einem anderen, für den sie nicht bestimmt sind, zugänglich macht oder veröffentlicht, sich oder einem anderen einen Vermögensvorteil zuzuwenden oder einem anderen einen Nachteil zuzufügen, eine Vorrichtung, die an dem Computersystem angebracht oder sonst empfangsbereit gemacht wurde, benützt oder die elektromagnetische Abstrahlung eines Computersystems auffängt, ist, wenn die Tat nicht nach § 119 mit Strafe bedroht ist, mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen.

Tagged as: hardware, keylogger, privacy, security | Author: Martin Leyrer
[Samstag, 20071013, 19:04 | permanent link | 0 Kommentar(e)