Kuidas tuvastada klahvilogijaid Macis

Klahvilogijad on mitmel erineval kujul. Tarkvarapõhised klahvilogijad ei vaja füüsilist juurdepääsu teie masinale ja neid saab installida, kui laadite alla pahavara või kui ründaja pääseb teie süsteemile kaugjuurdepääsuga. Riistvarapõhised klahvilogijad nõuavad, et ründajal oleks füüsiline juurdepääs teie süsteemile. Klahvilogijate tuvastamiseks, asukoha leidmiseks ja teie süsteemist eemaldamiseks on mitu võimalust.

Aktiivsusmonitor näitab teile reaalajas teie Macis toimuvaid sündmusi. Klõpsake dokis Finderi ikoonil, valige menüü "Mine" ja valige "Utiliidid". Rakenduse käivitamiseks topeltklõpsake "Activity Monitor". Tegevuse protsesside järgi sortimiseks klõpsake veeru sildil "Protsess". Otsige ebatavalisi protsesse ja kontrollige neid terminali abil. Klõpsake menüül "Mine", valige "Utiliidid" ja avage "Terminal". Tippige "mees", millele järgneb tühik ja protsessi nimi. Näiteks "man networkd" annab teavet võrgudeemoni kohta. Kui leiate protsessi, mis tundub kahtlane, otsige protsess üles saidilt (nt WestWood Computing või Trivia Ware), et kontrollida kehtivate deemonite ja teenuste loendit (lingid ressurssides).

Mõned klahvilogijad kasutavad riistvarapõhiseid tööriistu, mis loovad ühenduse teie füüsilise klaviatuuriga. See võib juhtuda, kui töötate avalikus kontoris või piirkonnas, kus teistel on juurdepääs teie arvutile. Kui kahtlustate klahvilogijat, kuid ei leia aktiivsusmonitorist midagi, mis viitaks jälgimisele, kontrollige klaviatuuri ja arvuti vahelist ühendust. Kui näete lisatarvikuid või riistvara, mis ei kuulu, eemaldage seade. Invasiivsemat tüüpi riistvarapõhiseid klahvilogijaid rakendatakse püsivara kaudu ja need nõuavad professionaalseid eemaldamisteenuseid.

Üks viis klahvivajutuste tuvastamise vältimiseks on klaviatuuri mittekasutamine. Mac OS X toetab tarkvarapõhise klaviatuuri installimist. Kuna klahvilogija tuvastab ainult klahvivajutused, saate tarkvaraklaviatuuri abil olulisi andmeid sisestades jätkata arvuti kasutamist. Käivitage System Preferences, valige "Klaviatuur" ja märkige ruut "Kuva sisestusmenüü menüüribal". Klõpsake menüüribal sisendiikooni ja valige rippmenüüst "Kuva klaviatuurivaatur". Kasutage seda klaviatuuri paroolide ja olulise teabe sisestamiseks, kuni saate kontrollida, kas teie arvutis pole klahvilogijaid.

Turvatarkvarakomplektid võivad sageli käivitada täpsemaid skannimisi, mis suudavad tuvastada klahvilogijaid. Üks võimalus seda teha hõlmab failide muudatuste kontrollimist ja kahtlaste ühenduste blokeerimist. Selle iseseisvaks tegemine nõuaks koodilehtede läbimist ja failide otsimist, millel on kasvõi ühekohaline muutunud. Kaspersky, WebRoot ja Intego pakuvad rakendusi, mis suudavad leida ja eemaldada enamiku klahvilogijatest (link ressurssides). Kui kahtlustate, et teie süsteemi on installitud klahvilogija, installige oma valitud turberakendus ja käivitage täielik kontroll, sealhulgas arhiivikontroll.

Kui arvate, et teil võib olla klahvilogija, kuid teil pole aega selle viivitamatuks eemaldamiseks, saate klahvilogijat takistada, sisestades oma parooli kahte ossa. Sisestage oma parooli esimene osa, sisestage tekstidokumenti prügitekst ja seejärel sisestage parool, et enamik klahvilogijaid teie parooli ei salvestaks.

Kui arvate, et teil on klahvilogija ja kõik muud võimalused pole klahvilogijat eemaldanud, saate tarkvarapõhiste klahvilogijate eemaldamiseks operatsioonisüsteemi kustutada ja uuesti installida. Pidage meeles, et püsivarasse või riistvara kaudu installitud klahvilogijaid ei eemaldata uuesti installimisel. Looge kõigist failidest varukoopia, taaskäivitage arvuti, hoides all klahvi "Option", ja kasutage kõvaketta tühjendamiseks Disk Utility. Sulgege Disk Utility ja seejärel valige suvand "Installi Mac OS X uuesti".