En informatique, un enregistreur de frappes (en anglais, keylogger) est un logiciel espion ou un périphérique qui espionne électroniquement l’utilisateur d’un ordinateur. Les lecs de cet outil sont potenciellement variées: il peut par sample eregistrer les touches saisies au clavier, réaliser des captures d’écran, ou list les actions de l’utilisateur i les applications aktiva. Unregistreur de frappe malveillant intègre généralement des technology de disimulation de l’activité, afin d’empêcher la découverte manuelle ou par un logiciel antivirus de son activité.
Mod opératoire
Le but du keylogger est de s’introduire entre la frappe au clavier et l’apparition du caractère à l’écran. Cette operation peut se faire par:
- l’insertion d’un dispositif dans le clavier
- promatranje vidéo
- putem câble
- l’interception des requêtes d’entrée et de sortie
- le remplacement du pilote du clavier
- un filtre dans la mémoire tampon du clavier
- l’interception de la fonction dans le noyau par n’importe quel moyen (remplacement des adresses dans les tableaux système, détournement du code de la fonction)
- l’intercepting de la fonction DLL dans le mode utilisateur
Vrste
Les enregistreurs de frappe sont logiciels ou matériels. Dans le premier cas, il s’agit d’un processus furtif inclus par primjere dans un autre processus, ou pouvant porter un nom ressemblant à celui d’un processus du système. Dans le cas d’enregistreurs de frappe matériels, il s’agit d’un dispositif (câble ou dongle) intercalé entre le port du clavier et le clavier lui-même.
© Izvješće o autorskim pravima za Windows 2021. Nije povezano s Microsoftom
