Бесплатная консультация
Москва и область
+7 (499) 350-8059
Санкт-Петербург
+7 (812) 309-9401

Что такое кейлоггер, в каких целях применяется и как карается его использование по законодательству?

Слово кейлоггер происходит от английских key – клавиша и logger – регистрирующее устройство. Изначально так назывались программы, записывающие информацию о нажимаемых на клавиатуре клавишах, включая системные, в журнал регистрации (лог-файл), который затем просматривал установивший их человек. В настоящее время функционал кейлоггеров расширился.

Зачем нужен кейлоггер?

В настоящее время кейлоггер наряду с перехватом и фиксацией всех манипуляций с клавиатурой компьютера перехватывает информацию из окон, клики мыши, буфер обмена, изображения с веб-камеры и звук с микрофона, если таковые подключены к компьютеру, «фотографирует» снимки с монитора и активные окна, ведёт учёт всех отправляемых и получаемых e-mail, отслеживает файловую активность, работает с системным реестром, записывает отправленные на принтер задания и т. д. И отправляет все полученные сведения на сетевой диск, FTP-сервер, по e-mail и т. д. Словом, он стал полноценной шпионской программой.

Мнение юриста
Дмитрий Иванов
Центр правовой поддержки
Задать вопрос юристу

Данная статья рассказывает о типовых способах решения вопроса, но каждый случай уникальный. Если вы хотите узнать, как решить именно Вашу проблему, звоните по телефонам:

Или задайте вопрос юристу на сайте. Это быстро и бесплатно!

Наряду с программными появились аппаратные кейлоггеры. Такой кейлоггер представляет собой миниатюрное приспособление, встраиваемое в клавиатуру либо крепящееся между ней и компьютером. Их функция – регистрация всех сделанных на клавиатуре нажатий клавиш. В отличие от программных они могут работать даже при выключенном компьютере: дополнительный источник питания здесь не нужен.

Внутренняя независимая память аппаратных кейлоггеров позволит записать до 20 млн. нажатий клавиш, причём с поддержкой юникода. Пользователю этот процесс абсолютно не будет заметен, да и само устройство иногда не может обнаружить даже опытный специалист, проводящий аудит.

Кейлоггеры могут быть полезны:

  • работодателям – для контроля за деятельностью персонала, исследования компьютерных инцидентов, восстановления критической информации после сбоя компьютерных систем;
  • полицейским – для поиска доказательств соучастия в преступлении;
  • разработчикам коммерческих программ – для создания систем быстрого поиска слов (электронных переводчиков, электронных словарей), создания систем быстрого поиска адресов, фамилий, фирм (электронных телефонных книг);
  • родителям – для осуществления родительского контроля.

Доступ к ним в этом случае вполне санкционирован.

Но бывает так, что кейлоггеры используют в менее благородных целях:

  • для перехвата набираемой на клавиатуре чужой информации;
  • для получения доступа к паролям и логинам с целью проникновения в различные системы, в том числе в систему «банк-клиент»;
  • для получения доступа к парольным фразам, обеспечивающим доступ к системам криптографической защиты информации.

Здесь уже можно говорить о несанкционированном доступе, преследуемом законодательно.

Виды кейлоггеров

Если при классификации кейлоггеров брать за основу техническую точку зрения, то различают программные кейлоггеры, в основе которых лежит:

  • гипервизор. Они могут быть частью вредоносных программ, работой которых управляет оставшаяся неповреждённой операционная система, и, по существу, превращаться в виртуальные машины;
  • ядро. Интересны тем, что их проблематично обнаружить, а также нельзя удалить, не обладая правами администратора. Обычно их функция – обеспечение доступа к аппаратным средствам. С этой целью они и внедряются в операционную систему;
  • API. В этом случае идёт перехват сведений с помощью «API-крючков», передаваемых администратору;
  • перехват трафика. Функция его – перехват интернет-мониторинга действий ПК-пользователя, а также перехват сведений при HTTPS-шифровании.
Ещё одним вариантом программных кейлоггеров являются анализаторы пакетов. Они призваны перехватывать сетевой трафик, связанный с деятельностью HTTP POST, и получать пароли без предварительного шифрования. Кроме того, они способны на перехват входящих и исходящих сетевых пакетов данных и подробных сведений о содержании RFC и прочих характеристик.

Что касается аппаратных кейлоггеров, то различают:

  • основанные на микропрограммах. Такие занимаются считыванием клавиатурных событий на уровне BIOS и при этом обладают функциональными кодами программных кейлоггеров;
  • основанные на встроенных элементах. Такие встраиваются внутрь клавиатуры либо устанавливаются между ней и компьютером в разных местах клавиатурного кабеля;
  • беспроводную клавиатуру и снифферы. Их функция – сбор пакетов данных, передаваемых с беспроводной клавиатуры;
  • накладные клавиатурные кнопки, которые размещаются поверх настоящих. Такие кейлоггеры очень часто ставят на банкоматах, чтобы перехватить PIN-код банковских карт.

Кейлоггер и законодательство

Чтобы пресечь неправомерный доступ к данным компьютера, в том числе через кейлоггеры, а также создание, применение и распространение вредоносных программ обращаются в управление «К» МВД России. Заявление туда можно отправить с официального сайта МВД, а также через дежурную часть органов внутренних дел. Тяжесть наказания будет зависеть от тяжести нанесённого ущерба.

За кейлоггер как таковой можно ответить по ст. 274 УК РФ, поскольку их несанкционированная установка нарушает правила эксплуатации средств хранения, обработки или телепередачи компьютерной или информационно-телекоммуникационных сетей, а также по ст. 273 УК РФ, поскольку их можно признать вредоносными программами. Если выявленная при слежке информация копируется, модифицируется, блокируется или уничтожается, может наступить ответственность по ст. 272 УК РФ «Неправомерный доступ к компьютерной информации».

Дорогие читатели, каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему, звоните по телефонам:

Или задайте вопрос юристу на сайте. Это быстро и бесплатно!

Рейтинг автора
94
Автор статьи
Наталья Чернова
Юрист
Написано статей
415

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...

Добавить комментарий