Slik oppdager du nøkkelloggere på en Mac

Keyloggere kommer i mange forskjellige former. Programvarebaserte keyloggere krever ikke fysisk tilgang til maskinen din, og kan installeres når du laster ned skadelig programvare eller en angriper får tilgang til systemet ditt eksternt. Maskinvarebaserte keyloggere krever at angriperen har fysisk tilgang til systemet ditt. Det finnes ulike alternativer for å identifisere, finne og fjerne keyloggere fra systemet ditt.

Aktivitetsmonitor viser deg hendelser i sanntid som skjer på din Mac. Klikk på Finder-ikonet i Dock, velg "Go"-menyen og velg "Utilities". Dobbeltklikk på "Activity Monitor" for å starte programmet. Klikk på "Prosess"-kolonneetiketten for å sortere aktiviteten din etter prosesser. Se etter uvanlige prosesser og sjekk dem ved hjelp av Terminal. Klikk på "Go"-menyen, velg "Utilities" og åpne "Terminal". Skriv inn "mann" etterfulgt av et mellomrom og prosessnavnet. For eksempel gir "man networkd" informasjon om nettverksdaemonen. Hvis du finner en prosess som virker mistenkelig, slå opp prosessen på et nettsted som WestWood Computing eller Trivia Ware for å sjekke mot en liste over gyldige demoner og tjenester (lenker i Resources).

Noen keyloggere bruker maskinvarebaserte verktøy som kobles til det fysiske tastaturet ditt. Dette kan oppstå når du jobber på et offentlig kontor eller et område der andre har tilgang til datamaskinen din. Hvis du mistenker en keylogger, men ikke finner noe i aktivitetsovervåkingen som indikerer overvåking, sjekk forbindelsen mellom tastaturet og datamaskinen. Hvis du ser ekstra tilbehør eller maskinvare som ikke hører hjemme, fjern enheten. Mer invasive typer maskinvarebaserte keyloggere blir implementert gjennom fastvaren og krever profesjonelle fjerningstjenester.

En måte å forhindre gjenkjenning av tastetrykk innebærer å ikke bruke tastaturet i det hele tatt. Mac OS X gir støtte for å installere et programvarebasert tastatur. Siden en tastelogger bare oppdager tastetrykk, kan du fortsette å bruke datamaskinen mens du legger inn viktige data ved hjelp av programvaretastaturet. Start Systemvalg, velg "Tastatur" og merk av for "Vis inndatameny i menylinjen". Klikk på Input-ikonet i menylinjen og velg "Vis tastaturvisning" fra rullegardinmenyen. Bruk dette tastaturet til å skrive inn passord og viktig informasjon til du kan få datamaskinen sjekket for tasteloggere.

Sikkerhetsprogramvarepakker kan ofte kjøre avanserte skanninger som kan oppdage keyloggere. En måte å gjøre dette på er å sjekke filer for endringer og blokkere mistenkelige tilkoblinger. Å gjøre dette på egen hånd ville kreve å vasse gjennom sider med kode og se etter filer med til og med et enkelt siffer som er endret. Kaspersky, WebRoot og Intego tilbyr alle programmer som kan finne og fjerne de fleste keyloggere (lenke i Ressurser). Installer et sikkerhetsprogram etter eget valg og kjør en fullstendig skanning, inkludert arkivskanning, hvis du mistenker at en keylogger er installert på systemet ditt.

Hvis du tror du kanskje har en keylogger, men ikke har tid til å få den fjernet umiddelbart, kan du hindre keyloggeren ved å skrive inn passordet ditt i to segmenter. Skriv inn den første delen av passordet ditt, skriv inn litt søppeltekst i et tekstdokument og fullfør deretter passordet for å hindre de fleste keyloggere fra å registrere passordet ditt.

Når du tror du har en keylogger og alle andre alternativer ikke har klart å fjerne keyloggeren, kan du slette og installere operativsystemet på nytt for å fjerne eventuelle programvarebaserte keyloggere. Husk at keyloggere som er installert i fastvaren eller gjennom maskinvare, ikke blir fjernet ved en reinstallering. Lag en sikkerhetskopi av alle filene dine, start datamaskinen på nytt mens du holder nede "Option"-tasten og bruk Diskverktøy for å slette harddisken. Avslutt Diskverktøy og velg deretter alternativet "Installer Mac OS X på nytt."