اشکال Keylogger در سیستم عامل صفحه کلید Corsair K100

Corsair به مشکلات مربوط به صفحه‌کلیدهای بازی Corsair K100 پاسخ داده است که بسیاری از کاربران آن را به عنوان شواهدی از کی‌لاگر داخلی می‌دانند که ضربه‌های وارد شده توسط کاربر را ذخیره می‌کند. ماهیت مشکل این است که کاربران این مدل کیبورد با وضعیتی مواجه شدند که در زمان‌های غیرقابل پیش‌بینی، صفحه‌کلید توالی‌هایی را که قبلا وارد شده بود، دوباره منتشر می‌کرد. در همان زمان، متن پس از چند روز یا چند هفته به طور خودکار دوباره تایپ می شد و گاهی اوقات سکانس های بسیار طولانی منتشر می شد که خروجی آنها فقط با خاموش کردن صفحه کلید متوقف می شد.

در ابتدا تصور می شد که این مشکل به دلیل وجود بدافزار در سیستم های کاربران است، اما بعداً نشان داده شد که این اثر مختص صاحبان صفحه کلید Corsair K100 است و در محیط های آزمایشی ایجاد شده برای تجزیه و تحلیل مشکل خود را نشان می دهد. وقتی مشخص شد که مشکل در سخت افزار است، نمایندگان Corsair پیشنهاد کردند که این مشکل به دلیل مجموعه پنهان داده های ورودی کاربر و نه توسط keylogger داخلی، بلکه به دلیل خطا در اجرای عملکرد استاندارد ضبط ماکرو ایجاد شده است. موجود در سیستم عامل

فرض بر این است که به دلیل یک خطا، در لحظات دلخواه، ضبط ماکروها فعال شده است که پس از مدتی پخش می شوند. به نفع این فرضیه که مشکل مربوط به ضبط ماکروها است، این واقعیت است که خروجی فقط متن وارد شده را تکرار نمی کند، بلکه مکث بین فشارها مشاهده می شود و عملیاتی مانند فشار دادن کلید Backspace تکرار می شود. دقیقاً چه چیزی ضبط و پخش ماکروها را آغاز کرد، هنوز مشخص نیست، زیرا تجزیه و تحلیل مشکل هنوز به طور کامل تکمیل نشده است.

منبع: opennet.ru

اضافه کردن نظر