Posté par zyphos .
En réponse à la dépêche Tails en version 0.10.
Évalué à 10.
Dernière modification le 12 janvier 2012 à 11:52.
Il ne faut pas confondre les claviers virtuels directement inclus dans l'application recevant les touches (par exemple un site web de certaines banques, ou une calculatrice comme gcalc)
Le clavier virtuel ici est général, il est utilisable par toutes les applications. Ici c'est un clavier X qui est emulé.
Ce qui veut dire qu'il est bien interceptable par un keylogger. Bien que pour gcalc, je pense qu'il soit possible de créer un keylogger spécifique à cet application. (En programmation sous Windows, c'est faisable en tout cas)
Installez Florence, lancez le programme.
Ouvrez deux fenêtres terminal:
- sudo showkey -k
- sudo xev
Appuyez sur des touches de Florence.
La première ne montre aucun traces, ce qui est normal, c'est un clavier X et pas un clavier Linux device.
La seconde montre par contre toute les touches frappées, même destinées à d'autres programmes.
Autre preuve:
tapez ctrl - alt - L avec florence.
un terminale s'ouvre. La combinaison a bien été intercepté par un programme. Via l'installation d'une hotkey globale.
[^] # Re: Clavier virtuel != anti-keylogger
Posté par zyphos . En réponse à la dépêche Tails en version 0.10. Évalué à 10. Dernière modification le 12 janvier 2012 à 11:52.
Il ne faut pas confondre les claviers virtuels directement inclus dans l'application recevant les touches (par exemple un site web de certaines banques, ou une calculatrice comme gcalc)
Le clavier virtuel ici est général, il est utilisable par toutes les applications. Ici c'est un clavier X qui est emulé.
Ce qui veut dire qu'il est bien interceptable par un keylogger. Bien que pour gcalc, je pense qu'il soit possible de créer un keylogger spécifique à cet application. (En programmation sous Windows, c'est faisable en tout cas)
Installez Florence, lancez le programme.
Ouvrez deux fenêtres terminal:
- sudo showkey -k
- sudo xev
Appuyez sur des touches de Florence.
La première ne montre aucun traces, ce qui est normal, c'est un clavier X et pas un clavier Linux device.
La seconde montre par contre toute les touches frappées, même destinées à d'autres programmes.
Autre preuve:
tapez ctrl - alt - L avec florence.
un terminale s'ouvre. La combinaison a bien été intercepté par un programme. Via l'installation d'une hotkey globale.