KEYLOGGER USB

KEYLOGGER USB

INTRODUCCIÓN

Con el avance de la tecnología, han surgido nuevas formas de ataques y nuevas modalidades delictivas que han transformado la tecnología informáticas en una gran amenaza para las organizaciones y personas. Antes se pensaba en realizar nuevas tecnologías con el fin de incorporar mayor conocimiento y colaboración; pero en la actualidad existen personas que utilizan los medios informáticos y el conocimiento sobre su funcionamiento con una herramienta para delinquir.

Cada día se descubren nuevas amenazas, la solución que nos queda para obtener seguridad es conocer las vulnerabilidades en nuestros recursos tecnológicos y estar al día sobre las nuevas tecnologías desarrolladas para poder mitigar de manera eficaz el impacto provocado por los ataques informáticos.

Etimología

No es difícil adivinar que la palabra “Keylogger”, proviene de los términos

Ingleses “Key”, que significa tecla, y “Logger” que se podría traducir por registrador o grabador.

KEYLOGGER USB

El keylogger por hardware es un dispositivo 100% electrónico así que no requiere acceso al sistema operativo, no deja ningunas huellas y los programas no son capaces de detectar este tipo de dispositivo. Este programa intercepta todas las pulsaciones que se realizan sobre el teclado, y son registrados en algún documento que luego podrán ser revisados para saber qué es lo que se ha digitado en ése ordenador en un momento determinado. Es utilizado como un dispositivo de vigilancia.

Los keyloggers hardware se enchufan entre el ordenador y el teclado y registran la actividad de éste en la memoria interna. Normalmente son diseñados con un aspecto inofensivo que armoniza con el resto del hardware para no ser detectados. Por ejemplo, uno de los diseños para disimular este dispositivo, sería asemejarlo a un balun (Dispositivo adaptador de impedancias que convierte las líneas de transmisión simétricas en asimétricas, y viceversa).

Estos dispositivos tienen una ventaja de gran importancia sobre la versión software. Esta ventaja, consiste en que la versión software empieza a loggear desde que arranca el sistema operativo (y arranca dicho software), mientras que la versión hardware empieza a registrar desde el momento en que se enciente el ordenador. Puede parecer que esto no es importante, pero la verdad es que sugiere una mejora importante, ya que la versión hardware es capaz de recoger la contraseña de la BIOS, por ejemplo, sin la necesidad de haber pre instalado un software.

La recuperación de los datos registrados por estos dispositivos, se realiza mediante la extracción del hardware keylogger y cambiar su modo registro a modo monitor (normalmente tienen una combinación de teclas para el cambio de modo) de esta forma se puede ver como un dispositivo USB normal que es detectado por el Computador.

Tipos de Keylogger

Adaptadores:

Se enchufan en el conector del teclado, tienen la ventaja de poder ser instalados inmediatamente. Tienen la desventaja de que con una rápida revisión visual, pueden ser detectados.

Dispositivos:

Se pueden instalar dentro de los teclados estándar, tiene el inconveniente de que requieren habilidad para soldar y la necesidad de tener el acceso al teclado para modificarlo. Tiene la ventaja de que son indetectables a menos que se abra el cuerpo del teclado.

Componentes necesarios:

• Microcontrolador Atmel T89C2051 (o bien AT89C1051, AT89C4051)

...