Commentaires sur : Comment déjouer un keylogger…

Par : ratoto

ratoto — Wed, 09 Feb 2011 12:27:19 +0000

Pas mal et pas con, c’est vrai !

moi j’ai une autre soluce, plus rapide après la 1ère manip :

1 – ouvrir un doc notepad vierge

2 – aller sur google et copier/coller (à l’aide de la souris) caractère après caractères ceux de votre mot de passe dans le doc notepad (fastidieux mais ça va ! on ne le fait qu’une seule fois).

3 – sauvegarder le doc notepad sous un nom au hasard, tout sauf ‘password’, par exemple : ‘ ma_belle_mere_est_une_conne.txt

4 – à l’avenir, il suffit d’ouvrir le doc, de copier le pass puis de le coller dans le champ concerné avec la souris.

Par : Petit manuel de contre-espionnage informatique » Article » owni.fr, digital journalism

Thu, 24 Jun 2010 11:03:20 +0000

[...] technique, exposée par le blogueur Korben, consiste à taper un grand nombre de caractères, de manière aléatoire, [...]

Par : Jul

Jul — Mon, 15 Jun 2009 00:08:00 +0000

Yop, certains keylogger (lightloger que j’avais mis sur le pc de ma mère pour récup certains losg ) récuperent aussi les infos sur le copier coller , et les touches delete :/

Par : Koinos

Koinos — Wed, 13 Feb 2008 23:08:20 +0000

Cool!

Par : Random

Random — Fri, 12 Oct 2007 13:11:36 +0000

Pour avoir utiliser un keyloger de vielle génération, je peu te dire que le fichier était planqué dans les fichiers system de Windows et que il n’avai pas une extension connue par Xdows.
Donc je pense qu’une simple recherche ne suffirait pas pour les keyogger récents…

Un bon firewall s’impose, avec une surveillance comportemental des softs en interne…

PS Broz : Pour IE, it was a joke

Tchou

Par : Broz

Broz — Fri, 12 Oct 2007 12:28:22 +0000

Boah je disais IE parce que c’est ce que je m’attends à trouver dans un cybercafé (mais je devrais peut-être y aller voir pour être sûr). Mais l’idée marche aussi avec Firefox. Le truc est juste de voir si on peut retrouver une chaîne de caractères tapée au clavier dans un fichier – si oui, c’est mauvais signe, non ?

Par : admin

admin — Fri, 12 Oct 2007 12:18:55 +0000

Arf !

Par : Stam

Stam — Fri, 12 Oct 2007 11:18:05 +0000

@kalenjiman : sauf que les mots de passes en général ce sont des étoiles ou des points noirs, alors tu fait comment pour deviner avec un ss hein ?

Par : kalenjiman

kalenjiman — Fri, 12 Oct 2007 10:27:18 +0000

Il me semble que la nouvelle génération de keylogger fait des screen shot donc les claviers virtuel ne servent a rien dans ce cas.

Par : Random

Random — Fri, 12 Oct 2007 10:17:02 +0000

Nan ca n’aurait aucun sens puisqu’il faudrait utiliser IE !

Use teh Force !

Par : Broz

Broz — Fri, 12 Oct 2007 08:05:44 +0000

Est-ce que ça aurait du sens de taper dans une fenêtre IE quelconque un texte (assez long pour être unique, par exemple « anticonstitutionnellement », puis de faire une recherche dans les fichiers sur cette même chaîne de caractères ? Là le but est différent, ce n’est pas de contrer temporairement un keylogger, mais de détecter s’il y en a un sur la machine qu’on utilise.

Evidemment, ça ne marche pas si le keylogger crypte ses données, ou les envoie direct sur Internet…

Par : Eric Darchis

Eric Darchis — Fri, 12 Oct 2007 08:05:13 +0000

Une autre option est de composer le mot de passe à coups de copier-coller depuis les lettres présentes sur la page web. Sélection à la souris, clic-droit, copier, clic dans le champs password, clic-droit, coller. C’est fastidieux et ça ne marche pas si l’outil de surveillance prend aussi le presse-papier mais c’est toujours ça de pris.

Par : admin

admin — Fri, 12 Oct 2007 07:46:15 +0000

Exact pour le clavier virtuel. Je vous en ai déjà parlé ici d’ailleurs :
http://www.korben.info/comment-contrer-les-keyloggers.html

Sinon, il y a ce plugin qui fonctionne sous Firefox aussi :
http://www.korben.info/cryptez-les-touches-que-vous-tapez.html

Par : Super

Super — Fri, 12 Oct 2007 07:37:50 +0000

Et est-ce que taper le code dans le Notepad, le copier, puis le coller dans le navigateur (clic souris ou Ctrl V) aurait le même effet ?

Par : Random

Random — Fri, 12 Oct 2007 07:37:42 +0000

tu ma devancé d’une heure tetsunochin !

C’est quand même plus simple, et puis tu peu le lancer en moins de 3 sec :
« touche Windows R », « osk », entré !

Et puis je tient a vous rapeller qu’il existe des keyloger hardware !!

donc vive le clavier virtuel !!

@ all

Par : tetsunochin

tetsunochin — Fri, 12 Oct 2007 06:49:33 +0000

si j’ai bien compris le principe, on pourrait alors simplement utiliser le clavier virtuel de windows…et taper le tout avec le clic de la souris du coup…c’est pas plus simple?