Kaip aptikti klavišų registratorius „Mac“ kompiuteryje

Keyloggers yra įvairių formų. Programinės įrangos pagrindu veikiantiems klavišų registravimo priemonėms nereikia fizinės prieigos prie jūsų įrenginio ir jos gali būti įdiegtos, kai atsisiunčiate kenkėjišką programą arba užpuolikas nuotoliniu būdu pasiekia jūsų sistemą. Aparatūros pagrindu veikiantys klavišų kaupikliai reikalauja, kad užpuolikas turėtų fizinę prieigą prie jūsų sistemos. Yra įvairių parinkčių, kaip identifikuoti, rasti ir pašalinti klaviatūros registratorius iš jūsų sistemos.

„Activity Monitor“ rodo įvykius realiuoju laiku „Mac“ kompiuteryje. Spustelėkite „Finder“ piktogramą „Dock“, pasirinkite meniu „Go“ ir pasirinkite „Utilities“. Dukart spustelėkite „Activity Monitor“, kad paleistumėte programą. Spustelėkite stulpelio etiketę „Procesas“, kad surūšiuotumėte veiklą pagal procesus. Ieškokite neįprastų procesų ir patikrinkite juos naudodami terminalą. Spustelėkite meniu „Eiti“, pasirinkite „Utilities“ ir atidarykite „Terminalas“. Įveskite „man“, po to tarpą ir proceso pavadinimą. Pavyzdžiui, „man networkd“ pateikia informaciją apie tinklo demoną. Jei aptinkate procesą, kuris atrodo įtartinas, ieškokite proceso svetainėje, pvz., WestWood Computing arba Trivia Ware, kad patikrintumėte galiojančių demonų ir paslaugų sąrašą (nuorodos šaltiniuose).

Kai kurie klavišų kaupikliai naudoja aparatinės įrangos įrankius, kurie jungiasi prie jūsų fizinės klaviatūros. Taip gali nutikti, kai dirbate valstybinėje įstaigoje arba vietoje, kur kiti turi prieigą prie jūsų kompiuterio. Jei įtariate klaviatūros kaupiklį, bet veiklos monitoriuje nerandate nieko, kas rodytų stebėjimą, patikrinkite klaviatūros ir kompiuterio ryšį. Jei matote papildomų jungiamųjų detalių ar aparatinės įrangos, kuri nepriklauso, išimkite įrenginį. Daugiau invazinių tipų aparatinės įrangos klaviatūros registravimo priemonės įdiegiamos naudojant programinę-aparatinę įrangą ir reikalauja profesionalių pašalinimo paslaugų.

Vienas iš būdų užkirsti kelią klavišų paspaudimų aptikimui yra visiškai nenaudoti klaviatūros. „Mac OS X“ palaiko programinės įrangos klaviatūros diegimą. Kadangi klavišų kaupiklis aptinka tik klavišų paspaudimus, galite toliau naudoti kompiuterį, kai įvesdami svarbius duomenis naudodami programinės įrangos klaviatūrą. Paleiskite Sistemos nuostatas, pasirinkite parinktį „Klaviatūra“ ir pažymėkite langelį „Rodyti įvesties meniu meniu juostoje“. Meniu juostoje spustelėkite įvesties piktogramą ir išskleidžiamajame meniu pasirinkite „Rodyti klaviatūros peržiūrą“. Naudokite šią klaviatūrą slaptažodžiams ir svarbiai informacijai įvesti, kol galėsite patikrinti, ar kompiuteryje nėra klavišų kaupiklių.

Apsaugos programinės įrangos rinkiniai dažnai gali vykdyti išplėstinius nuskaitymus, kurie gali aptikti klavišų registratorius. Vienas iš būdų tai padaryti yra patikrinti, ar failuose nėra pakeitimų, ir blokuoti įtartinus ryšius. Jei tai padarysite patys, tektų naršyti per kodo puslapius ir ieškoti failų su net vienu pasikeitusiu skaitmeniu. „Kaspersky“, „WebRoot“ ir „Intego“ siūlo programas, kurios gali rasti ir pašalinti daugumą klavišų registratorių (nuoroda ištekliais). Įdiekite pasirinktą saugos programą ir atlikite visą nuskaitymą, įskaitant archyvų nuskaitymą, jei įtariate, kad jūsų sistemoje įdiegtas klavišų kaupiklis.

Jei manote, kad turite klaviatūros kaupiklį, bet neturite laiko jo nedelsiant pašalinti, galite sutrukdyti klaviatūros kaupikliui įvesdami slaptažodį į du segmentus. Įveskite pirmąją slaptažodžio dalį, į tekstinį dokumentą įveskite nenaudingą tekstą ir užpildykite slaptažodį, kad dauguma klavišų registratorių neįrašytų jūsų slaptažodžio.

Jei manote, kad turite klavišų kaupiklį ir visoms kitoms parinktims nepavyko pašalinti klavišų kaupiklio, galite ištrinti ir iš naujo įdiegti operacinę sistemą, kad pašalintumėte programinės įrangos pagrindu veikiančius klavišų kaupiklius. Atminkite, kad programinėje įrangoje arba per aparatinę įrangą įdiegti klavišų registratoriai nebus pašalinti iš naujo įdiegus. Sukurkite visų failų atsarginę kopiją, iš naujo paleiskite kompiuterį laikydami nuspaudę mygtuką „Option“ ir naudokite „Disk Utility“, kad ištrintumėte standųjį diską. Išeikite iš Disk Utility ir pasirinkite parinktį „Iš naujo įdiegti Mac OS X“.