Loggers
[!toc] Table of Contents
Les loggers sont des dispositifs qui peuvent être utilisés pour « logger » ou enregistrer quelque chose. Deux types de loggers nous intéressent ici : les keyloggers et les screen loggers.
Keyloggers
Les keyloggers sont des dispositifs qui enregistrent en gros toutes les frappes sur ton clavier. Ils sont placés entre le clavier et l’ordinateur et ressemblent à des adaptateurs USB normaux :
Ils peuvent envoyer chaque frappe à un·e attaquant·e en temps réel via radio/WiFi/LTE. Le problème est évident.
Ces keyloggers sont disponibles pour très peu d’argent et faciles à obtenir, ce qui les rend très simples à utiliser même pour des amateurs. Il existe même des keyloggers qui ressemblent à des câbles normaux, voir par exemple le O.MG Cable.
Des attaquant·es plus avancé·es (par ex. des agences gouvernementales) peuvent aussi installer des keyloggers directement dans les claviers en dévissant le clavier et en installant une petite carte électronique de keylogger directement sur l’électronique du clavier. Ou iels peuvent simplement remplacer le clavier par un clavier manipulé. Cela ne serait bien sûr pas visible au seul niveau du port USB.
Screen loggers
Les screen loggers fonctionnent selon le même principe que les keyloggers. Un dispositif ressemblant à un adaptateur est branché entre l’écran et le PC (selon la connexion utilisée : VGA, HDMI, DisplayPort, etc.) et peut ensuite enregistrer toute la transmission de l’image et l’envoyer à l’attaquant·e via radio/WiFi/LTE.
[!warning] {static}
Sois prudent·e avec
- les PC accessibles publiquement
- d’autres PC qui ne sont pas toujours sous observation (ton propre bureau, par exemple)
Il faut aussi noter que « key loggers » et « screen loggers » peuvent aussi désigner des loggers logiciels. Ceux-ci ne sont toutefois rien d’autre que des virus et décrivent une menace complètement différente de celles discutées ici.