Bir keylog şu anda çalışıyor mu?
İlk olarak, X'in kurduğu ve her zaman X'in kontrolünde olan bir stok Ubuntu sistemi kullandığınızı ve X'in kendinizin ya da kesinlikle güvendiğiniz birinin olduğunu varsayıyoruz .
Bu bir stok sistemi olduğundan ve tüm yazılımlar resmi depolardan kurulduğundan, içinde gizli bir keylogger bulunmadığından emin olabilirsiniz, örneğin birileri çekirdeği özellikle casusluk için sizi tespit etmek çok zor olacak şekilde değiştirir.
Ardından, bir keylogger çalışıyorsa, işlemi görünecektir. Yapmanız gereken tek şey kullanmak ps -auxveya htoptüm çalışan işlemlerin listesine bakmak ve şüpheli olup olmadığını anlamaktır.
- En yaygın "meşru" Linux keylogger'larıdır
lkl, uberkey, THC-vlogger, PyKeylogger, logkeys. logkey'ler Ubuntu depolarında bulunan tek kişidir.
Yanlışlıkla trojan / virus keylogger'ı indirdim mi?
- Genellikle bu risk Ubuntu / Linux'ta
sugerekli olan ayrıcalıklar nedeniyle çok düşüktür .
- Mitch'in cevabında not ettiği gibi bir "rootkit" detektörü kullanmayı deneyebilirsiniz .
- Aksi takdirde, izleme / hata ayıklama işlemleri, botlar arasındaki dosya modifikasyonlarına / zaman damgalarına bakma, ağ etkinliğini koklama vb. Gibi adli analizler gelir.
Ya "güvenilmeyen" Ubuntu sistemindeysem?
Peki ya internette / siberkafta, kütüphanede, işte vs. Ya da birçok aile üyesi tarafından kullanılan bir ev bilgisayarı?
Tüm bahisler bu durumda kapalıdır. Birisi yeterli beceri / para / kararlılık varsa, tuş vuruşlarını casusluk yapmak oldukça kolaydır:
- Bir başkasının sistemine tanıtılması neredeyse imkansız olan, kernel modifiye eden gizli keylogger'lar, kamuya açık bir bilgisayar laboratuvarının yöneticisi olduğunuzda ve bunları kendi sistemlerinize yerleştirirken tanıtmak çok daha kolaydır.
- Klavye ile bilgisayar arasında oturan ve her tuş vuruşunu yerleşik belleğe kaydeden bir donanım USB veya PS / 2 keylogger'ları vardır; klavyenin içinde veya bilgisayar kasasının içinde bile gizlenebilirler.
- Kameralar, tuş vuruşlarınızı görebilecek veya çözülebilecek şekilde yerleştirilebilir.
- Diğer her şey başarısız olursa, bir polis devleti sizi silah zoruyla ne yazdığınızı söylemeniz için sizi zorladıktan sonra her zaman goonlarını gönderebilir: /
Bu nedenle, güvenilmeyen bir sistemle yapabileceğiniz en iyi şey, kendi Live-CD / Live-USB'nizi alıp kullanmak, kendi kablosuz klavyenizi alıp, sistemin kendi klavyesinde bulunandan başka bir usb bağlantı noktasına takmaktır ( hem klavyede gizlenmiş hem de bilgisayarda gizlenmiş olan bu bağlantı noktasındakiler, tüm sistemdeki her bağlantı noktası için bir donanım kaydedici kullanmadıklarını umarak) ortadan kaldırmak, kameraları (gizli olanlar için muhtemel noktalar dahil) görmeyi öğrenmek ve eğer bir polis devletindeyseniz, yaptığınız işi bitirin ve yerel polisin müdahale süresinden daha kısa sürede başka bir yerde olun.