|
 Bạn ớn lạnh xương sống chưa nè? Hễ bạn gõ phím
nào trên bàn phím máy tính là lập tức bị “ghi vào hồ
sơ” ngay, lồ lộ ra bạn đã gõ những ký tự gì? hồi
nào? Vậy là chẳng còn gì là bí mật, là riêng tư nữa
rồi.
Chính cái keylogger (công cụ ghi lại việc gõ
phím) làm cái công việc giám sát bí mật đó. Đôi khi,
cái tác vụ theo dõi này còn được viết là “key
logger”, hay gọi là “keystroke logger” (công cụ ghi
lại động tác gõ phím) và “system monitor” (giám sát
hệ thống). |
|
 Keylogger có hai hình thức: thiết bị phần cứng
và chương trình phần mềm nhỏ.
Nếu là phần cứng, keylogger là một thiết bị nhỏ
(bằng cỡ cục pin AA) nối giữa bàn phím và máy tính.
Khi bạn gõ bàn phím, thiết bị này ghi lại từng động
tác gõ phím của bạn, lưu thành file text trong cái ổ
cứng tí hon riêng của nó. Sau này, người gắn
keylogger sẽ gỡ nó ra để lấy thông tin lưu giữ trong
đó. Giống y chang điệp viên “không không thấy” vậy
mà.
Nhưng phổ biến nhất hiện nay, nhất là trong môi
trường mạng, môi trường Internet, là những chương
trình phần mềm keylogger được sử dụng như phần mềm
gián điệp spyware và “nằm vùng” Trojan. Chúng phục
vụ cho ai đó muốn theo dõi hoạt động trên một máy
tính nào đó. Một chương trình keylogger về cơ bản
gồm 2 file được cài đặt chung một thư mục. Đó là một
file liên kết động (DLL) có chức năng ghi lại mọi
động tác gõ phím và một file thực thi (EXE) có nhiệm
vụ cài đặt file DLL đó rồi kích hoạt nó làm việc.
Chương trình keylogger sẽ ghi nhận mỗi động tác gõ
bàn phím của bạn thành một file nhật ký (log file)
được mã hóa, rồi định kỳ gửi thông tin đó qua
Internet về máy của kẻ phát tán nó.
Vậy là, một khi trong máy có mặt gã keylogger,
mọi nhất cử nhất động của bạn có liên quan tới cái
bàn phím đều bị ghi lại. Nội dung các văn bản, thư
từ, password,... của bạn coi như bị đưa ra trước mắt
chủ nhân của keylogger.
Hồi ban đầu, keylogger, đặc biệt là dạng chương
trình, được chế ra nhằm giúp các bậc cha mẹ hay nhà
quản lý giám sát việc sử dụng máy tính của con cái
hay nhân viên của mình. Nhưng sau này, nó bị kẻ xấu
lạm dụng vào các mục đích tà tâm, thậm chí là phạm
pháp. |
