Kako otkriti keyloggere na Macu
Keyloggeri dolaze u mnogo različitih oblika. Softverski keyloggeri ne zahtijevaju fizički pristup vašem računalu i mogu se instalirati kada preuzmete zlonamjerni softver ili kada napadač udaljeno pristupi vašem sustavu. Keyloggeri temeljeni na hardveru zahtijevaju da napadač ima fizički pristup vašem sustavu. Postoje različite opcije za prepoznavanje, lociranje i uklanjanje keyloggera iz vašeg sustava.
Monitor aktivnosti
Monitor aktivnosti prikazuje događaje koji se događaju na vašem Macu u stvarnom vremenu. Pritisnite ikonu Finder na Docku, odaberite izbornik "Idi" i odaberite "Uslužni programi". Dvaput kliknite na "Activity Monitor" za pokretanje aplikacije. Kliknite oznaku stupca "Proces" da biste razvrstali svoju aktivnost prema procesima. Potražite neuobičajene procese i provjerite ih pomoću terminala. Pritisnite izbornik "Idi", odaberite "Uslužni programi" i otvorite "Terminal". Upišite "man" nakon čega slijedi razmak i naziv procesa. Na primjer, "man networkd" pruža informacije o mrežnom demonu. Ako pronađete proces koji se čini sumnjivim, potražite proces na web-mjestu kao što je WestWood Computing ili Trivia Ware kako biste ga provjerili s popisom valjanih demona i usluga (veze u Resursima).
Provjera hardvera
Neki keyloggeri koriste hardverske alate koji se povezuju s vašom fizičkom tipkovnicom. To se može dogoditi kada radite u javnom uredu ili području gdje drugi imaju pristup vašem računalu. Ako sumnjate na keylogger, ali ne možete pronaći ništa u Monitoru aktivnosti što bi ukazalo na praćenje, provjerite vezu između tipkovnice i računala. Ako vidite dodatne dodatke ili hardver koji ne pripada, uklonite uređaj. Invazivnije vrste hardverski baziranih keyloggera implementiraju se putem firmvera i zahtijevaju profesionalne usluge uklanjanja.
Softverske tipkovnice
Jedan od načina da se spriječi otkrivanje pritisaka na tipke je da uopće ne koristite tipkovnicu. Mac OS X pruža podršku za instaliranje softverske tipkovnice. Budući da keylogger otkriva samo pritiske tipki, možete nastaviti koristiti svoje računalo dok unosite važne podatke pomoću softverske tipkovnice. Pokrenite System Preferences, odaberite opciju "Keyboard" i potvrdite okvir "Show Input Menu in Menu Bar". Kliknite ikonu unosa na traci izbornika i odaberite "Prikaži preglednik tipkovnice" s padajućeg izbornika. Koristite ovu tipkovnicu za unos lozinki i vitalnih informacija dok ne provjerite ima li na vašem računalu keyloggera.
Sigurnosni softver
Paketi sigurnosnog softvera često mogu pokrenuti napredna skeniranja koja mogu otkriti keyloggere. Jedan od načina da se to učini uključuje provjeru datoteka za promjene i blokiranje sumnjivih veza. Da biste to učinili sami, zahtijevalo bi prolaženje kroz stranice koda i traženje datoteka s čak i jednom promijenjenom znamenkom. Kaspersky, WebRoot i Intego nude aplikacije koje mogu pronaći i ukloniti većinu keyloggera (veza u Resursima). Instalirajte sigurnosnu aplikaciju po svom izboru i pokrenite potpuno skeniranje, uključujući skeniranje arhiva, ako sumnjate da je na vašem sustavu instaliran keylogger.
Ometanje keyloggera
Ako mislite da možda imate keylogger, ali ga nemate vremena odmah ukloniti, možete spriječiti keylogger upisivanjem svoje lozinke u dva segmenta. Upišite prvi dio svoje lozinke, unesite neki sranje u tekstualni dokument i zatim dovršite lozinku kako biste spriječili većinu keyloggera da zabilježe vašu lozinku.
Ponovna instalacija
Kada mislite da imate keylogger i sve ostale opcije nisu uspjele ukloniti keylogger, možete izbrisati i ponovno instalirati svoj operativni sustav kako biste uklonili sve softverske keyloggere. Imajte na umu da se keyloggeri instalirani u firmveru ili putem hardvera neće ukloniti ponovnom instalacijom. Napravite sigurnosnu kopiju svih svojih datoteka, ponovno pokrenite računalo dok držite pritisnutu tipku "Option" i koristite Disk Utility za brisanje tvrdog diska. Zatvorite Disk Utility i zatim odaberite opciju "Ponovna instalacija Mac OS X."