免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

Digita Security 公司的首席研究官和联合创始人Patrick Wardle(Twitter:@patrickwardle)是一名前美国国家安全局(NSA)黑客,近年来已成为研究Mac恶意软件的专家。他创建并发布了一款Mac应用程序,可以帮助用户检测某些类型的MacOS键盘记录器。

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

这款ReiKey软件只是Wardle最新发布的Mac安全和隐私应用程序之一。其他免费的Mac安全应用包括:LuLu(防火墙)、Do Not Disturb、KnockKnock、RansomWhere(勒索软件检测和保护)、OverSight(检测记录音频和视频会话的Mac恶意软件)等。

Wardle在2018年末的时候创建并发布了此应用程序,并将其命名为ReiKey,当时他正在参与研究MacOS键盘记录器的工作。

ReiKey应用程序

某些恶意软件和其他应用程序可能安装持久的键盘“事件点击(event taps)”,以拦截用户的击键记录。而ReiKey可以扫描、检测和监视这样的“事件点击(event taps)”。

兼容性: OS X 10.13+

当前版本:1.0.0 (更改日志)

 zip的sha-1:96214EA01AC494F742C244E51340CE1F00C55039

源代码:https://github.com/objective-see/ReiKey(GitHub地址)

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

“大多数包含键盘记录逻辑(用于捕获按键记录)的MacOS恶意软件都是通过CoreGraphics的‘事件点击(event taps)’来实现的,”Wardle说道。

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

ReiKey是专门为解决这些常见的键盘记录器设计模式而创建的。该应用程序通过不断扫描操作系统中新注册的CoreGraphics 的event taps。

当ReiKey检测到任何应用程序注册新的CoreGraphics的event taps时,它会显示一个弹出通知,其中包含有关创建可疑进程的信息。这样一来的话,用户就可以查看并判断这是来自合法的还是恶意的进程。

安装

要使用ReiKey,首先下载包含该应用程序的zip归档文件:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

首次运行该应用程序,将显示配置信息等内容。这些将允许您配置ReiKey的各个选项,例如如何启动的,以及是否在状态栏菜单中显示图标。

完成以上步骤之后,ReiKey就可以使用了。用户可以直接重新运行应用程序,也可以通过状态栏中的下拉菜单访问ReiKey.app的功能:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

扫描

运行应用程序(ReiKey.app),或单击该应用程序的状态栏菜单中的“Scan…”,将扫描系统中现有的键盘“事件点击(event taps)”:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

“扫描”窗口会显示以下信息:

安装键盘“事件点击(event taps)”的过程;

键盘“事件点击(event taps)”的目标(对于所有进程通常是全局的);

键盘“事件点击(event taps)”的类型:被动侦听器或主动过滤器。

当它检测到一个新的键盘“事件点击”时,它将通过MacOS的通知中心生成一个警报:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

点击警报上的“Details”按钮,将打开扫描窗口,并突出显示新安装的键盘“事件点击”。

命令行界面

ReiKey也可以通过命令行运行,以扫描系统中已安装键盘“事件点击”的任何进程。

以-h或-help执行ReiKey二进制文件(注意:在其应用程序包中指定到ReiKey二进制文件的完整路径)以显示自解释命令行选项的信息:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

-scan命令行标志将生成系统上所有活动的键盘“事件点击”(JSON)列表:

免费的午餐!ReiKey应用程序可以检测MacOS键盘记录器

用户应该知道ReiKey无法检测到所有类型的macOS键盘记录器,因为其中一些可能正在使用其他方法来记录击键。尽管如此,由于这是一款一个免费的MacOS键盘记录器检测器,对那些负担不起反病毒服务费用的用户来说,这仍是一个不错的选择。

原创文章,作者:Gump,如若转载,请注明出处:http://www.mottoin.com/news/133873.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code