A Keyloggerek észlelése Mac gépen
A Keyloggerek sokféle formában léteznek. A szoftveralapú billentyűnaplózóknak nincs szükségük fizikai hozzáférésre a gépedhez, és akkor telepíthetők, ha rosszindulatú programokat tölt le, vagy egy támadó távolról hozzáfér a rendszeréhez. A hardver alapú kulcsnaplózók megkövetelik, hogy a támadó fizikai hozzáféréssel rendelkezzen a rendszerhez. Különféle lehetőségek állnak rendelkezésre a keyloggerek azonosítására, megkeresésére és eltávolítására a rendszerről.
Tevékenységfigyelő
Az Activity Monitor valós idejű eseményeket jelenít meg a Mac számítógépén. Kattintson a Finder ikonra a Dockban, válassza a "Go" menüt, és válassza a "Segédprogramok" lehetőséget. Az alkalmazás elindításához kattintson duplán az "Activity Monitor" elemre. Kattintson a "Folyamat" oszlop címkéjére a tevékenység folyamatok szerinti rendezéséhez. Keressen minden szokatlan folyamatot, és ellenőrizze őket a terminál segítségével. Kattintson a "Go" menüre, válassza a "Segédprogramok" lehetőséget, és nyissa meg a "Terminal" lehetőséget. Írja be a „man” szót, majd egy szóközt és a folyamat nevét. Például a "man networkd" információt nyújt a hálózati démonról. Ha gyanúsnak tűnő folyamatot talál, keresse meg a folyamatot egy webhelyen, például a WestWood Computing vagy a Trivia Ware webhelyen, és ellenőrizze az érvényes démonok és szolgáltatások listáját (hivatkozások a forrásokban).
Hardvervizsgálat
Egyes billentyűzetnaplózók hardveralapú eszközöket használnak, amelyek a fizikai billentyűzethez csatlakoznak. Ez akkor fordulhat elő, ha közhivatalban vagy olyan területen dolgozik, ahol mások hozzáférhetnek a számítógépéhez. Ha billentyűnaplózóra gyanakszik, de az Activity Monitorban nem talál semmit, ami figyelésre utalna, ellenőrizze a billentyűzet és a számítógép közötti kapcsolatot. Ha olyan extra szerelvényeket vagy hardvereket lát, amelyek nem tartoznak ide, távolítsa el az eszközt. A hardveralapú billentyűzetnaplózók invazívabb típusai a firmware-en keresztül valósulnak meg, és professzionális eltávolítási szolgáltatásokat igényelnek.
Szoftver alapú billentyűzetek
A billentyűleütések észlelésének megakadályozásának egyik módja az, hogy egyáltalán nem használja a billentyűzetet. A Mac OS X támogatja a szoftver alapú billentyűzet telepítését. Mivel a keylogger csak a billentyűleütéseket észleli, továbbra is használhatja a számítógépet, miközben fontos adatokat visz be a szoftveres billentyűzet használatával. Indítsa el a Rendszerbeállításokat, válassza a „Billentyűzet” lehetőséget, és jelölje be a „Beviteli menü megjelenítése a menüsorban” négyzetet. Kattintson a Bevitel ikonra a menüsorban, és válassza a "Billentyűzetmegjelenítő megjelenítése" lehetőséget a legördülő menüből. Használja ezt a billentyűzetet jelszavak és létfontosságú információk bevitelére, amíg meg nem tudja ellenőrizni, hogy a számítógépen vannak-e billentyűzetnaplózók.
Biztonsági szoftver
A biztonsági szoftvercsomagok gyakran futtathatnak speciális vizsgálatokat, amelyek képesek észlelni a billentyűnaplózókat. Ennek egyik módja a fájlok módosításának ellenőrzése és a gyanús kapcsolatok blokkolása. Ennek önálló végrehajtásához kódoldalakon kell átgázolnia, és olyan fájlokat kell keresnie, amelyekben akár egy számjegy is megváltozott. A Kaspersky, a WebRoot és az Intego olyan alkalmazásokat kínál, amelyek képesek megtalálni és eltávolítani a legtöbb billentyűnaplózót (hivatkozás a forrásokban). Telepítsen egy tetszőleges biztonsági alkalmazást, és futtasson egy teljes vizsgálatot, beleértve az archívumok vizsgálatát is, ha azt gyanítja, hogy kulcsnaplózó telepítve van a rendszerére.
Keyloggerek meghiúsítása
Ha úgy gondolja, hogy van egy keyloggerje, de nincs ideje azonnal eltávolítani, meghiúsíthatja a keyloggert, ha beírja jelszavát két szegmensben. Írja be jelszavának első részét, írjon be egy szemetes szöveget egy szöveges dokumentumba, majd adja meg a jelszót, hogy a legtöbb billentyűzetnaplózó ne rögzítse a jelszavát.
Újratelepítés
Ha úgy gondolja, hogy rendelkezik egy billentyűnaplózóval, és az összes többi lehetőség nem tudta eltávolítani a billentyűnaplót, törölheti és újratelepítheti az operációs rendszert a szoftver alapú billentyűnaplók eltávolításához. Ne feledje, hogy a firmware-be vagy hardveren keresztül telepített billentyűnaplókat nem távolítják el újratelepítéssel. Készítsen biztonsági másolatot az összes fájlról, indítsa újra a számítógépet, miközben lenyomva tartja az "Option" gombot, és használja a Lemez segédprogramot a merevlemez törléséhez. Lépjen ki a Lemez segédprogramból, majd válassza a „Mac OS X újratelepítése” lehetőséget.