it-swarm.com.de

Tastenanschlagprotokollierung und virtuelle Maschinen

Ich wollte wissen, ob jemand meine Tastenanschläge protokollieren kann, wenn ich mich auf einer virtuellen Maschine befinde. Ist es sicherer, einen Computer oder eine virtuelle Maschine auf diesem Computer zu verwenden?.

30
user30102967

RedGrittyBrick ist richtig.

So würde es funktionieren:

  1. Keylogger befindet sich auf dem Host-Computer: sogar VM -Sitzungen werden mit Keylogger versehen.
  2. Keylogger befindet sich auf einer virtuellen Maschine: Nur VM wird mit einem Keylog versehen, es sei denn, es entweicht der VM.
  3. Keylogger ist hardwarebasiert: wie # 1: Alles kann erfasst werden, aber dies schließt Dinge auch außerhalb des Hauptbetriebssystems ein, solange alles auf die Hardware geht. Dies bedeutet alles auf Ihrem Computer, einschließlich BIOS-Kennwörtern, Startkennwörtern, Festplattenverschlüsselung usw.
37
Mark Buffalo

Ein Hardware-Keylogger erfasst offensichtlich alles, was auf der Tastatur eingegeben wurde, an die er angeschlossen ist. Dazu gehören auch Tastenanschläge, die an eine VM weitergeleitet werden.

Ich würde erwarten, dass ein Software-Keylogger, der auf dem Host-System ausgeführt wird, auch alles erfasst, was auf der lokalen Tastatur eingegeben wurde, bevor es zu einer VM gelangt

Ein Software-Keylogger, der in einer VM) ausgeführt wird, erfasst Tastenanschläge von der vom Host präsentierten virtuellen Tastatur, sodass weder vom Host verbrauchte Tastenanschläge noch an andere VMs weitergeleitete Tastenanschläge erfasst werden.

Keylogger erfassen keine ferngesteuerten Tastenanschläge, die von SSH-ähnlichen Netzwerkprotokollen an den Computer übertragen werden, auf dem sich der Keylogger befindet.

Ob Host-End-Keylogger Tastatureingaben von Remotedesktop-Clients (z. B. RDP) erfassen können, hängt vermutlich von Details der Implementierung des Remotedesktopdienstes und des Keyloggers ab.

32
RedGrittyBrick