Un keylogger est un dispositif chargé d'enregistrer les frappes de touches du clavier et de les enregistrer, généralement à l'insu de l'utilisateur. Ce type de système est généralement utilisé afin d'espionner les activités de la cible. Bien entendu, il existe des keyloggers plus évolués qui vont enregistrer les URL visitées, les courriers électroniques consultés ou envoyés, les fichiers ouverts ...
À quoi sert un keylogger ?
On utilise généralement les keyloggers afin de récupérer des mots de passe d'un utilisateur. On peut retrouver ces dispositifs un peu partout que ce soit dans des cybercafés ou même sur des postes de travail. En effet, les keyloggers vous permettent d'avoir un suivi des activités réalisées sur un ordinateur. Ainsi, on peut imaginer qu'une personne de l'entreprise souhaite visualiser ce que vous avez réalisé au cours de la journée. On peut aussi imaginer l'implémentation d'un tel système afin de récupérer des informations sensibles dans une société. Bien entendu, les domaines d'application sont extrêmement vastes. On pourrait même s'en servir pour se protéger. En effet, imaginons que nous souhaitons savoir si quelqu'un a eu accès à notre ordinateur ainsi que l'activité qu'il a réalisée, un keylogger est une bonne solution.
Comment mettre en place un keylogger ?
Tout d'abord, il faut savoir qu'un keylogger peut soit être logiciel ou bien matériel. Pour un keylogger matériel, nous avons sélectionné le premier que nous avons trouvé sur Amazon : https://amzn.to/2m1vFm4
Nous ne l'avons malheureusement pas testé, donc nous ne pouvons rien dire concernant son efficacité. L'un des avantages de ce type de système est qu'il est simple d'installation à partir du moment où vous avez accès à la machine. De plus, il ne nécessite aucun logiciel pour fonctionner.
Pour un keylogger logiciel, vous avez plusieurs options. Nous vous recommandons fortement de vous rendre sur github et d'en chercher un parmis ceux disponible. Attention, ce genre de système n'est pas un jouet et vous pourrez bêtement vous retrouver infecter. Nous vous recommandons fortement de vérifier le code source du logiciel que vous allez utiliser. En effet, rien de garantie que la personne ne vous fournisse un exploit par la même occasion.
Comment récupérer les données obtenues ?
Certains keyloggers vous proposent différentes méthodes de sauvegarde et d'envoi. Dans le cas d'un keylogger logiciel, le logiciel va sauvegarder dans un fichier texte par exemple toutes les actions de l'utilisateur. Afin de le récupérer, il faut avoir accès à l'ordinateur, ce qui peut dans certains cas être compliqué. L'une des fonctionnalités que certains keyloggers proposent est de vous envoyée par mail les différentes actions de l'utilisateur. Bien entendu, cela nécessite que l'ordinateur en question ait accès à Internet.
Comment se protéger des keyloggers ?
Tout d'abord, ne pas laisser votre ordinateur sans surveillance. Ensuite, vérifier qu'aucun dispositif ne soit placer entre la connexion de votre clavier et de votre ordinateur. Concernant le cas d'un keylogger logiciel, plusieurs possibilités s'offrent à vous. Tout d'abord, vous pouvez lancer votre antivirus ou des logiciels anti-spyware. La seconde possibilité est de vérifier les processus actifs sur votre ordinateur ainsi que les fichiers présents dans votre espace de stockage. Une autre possibilité serait d'analyser les connexions entrantes et sortantes de votre ordinateur. Enfin la meilleure solution est de lancer un clavier virtuel. Si vous êtes victime d'un keylogger, il vous reste votre souris ;p
Pour résumé, un keylogger est un logiciel espion qui a pour objectifs d'enregistrer les touches tapées sur votre clavier. Il peut être matériel ou bien logiciel. Afin de vous en protéger, le meilleur choix est d'utiliser un clavier virtuel. Attention, l'utilisation d'un tel logiciel sur une autre machine sans le consentement de la personne est illégal.