Как обнаружить кейлоггер в клавиатуре USB

Question

Я недавно получил клавиатуру USB. Я хочу выяснить, может ли микроконтроллер клавиатуры размещать кейлоггер и как он может взаимодействовать с ОС Windows. Насколько я понимаю, после того, как Windows распознает USB-устройство, она получит соответствующий драйвер из защищенной БД Microsoft, поэтому даже если она записывает нажатия клавиш, она не может сама запустить какое-либо ПО для их отправки куда-либо. Я оставляю в стороне возможность иметь кейлоггер SW.

Возможно ли, что на клавиатуре USB может размещаться кейлоггер, и что Windows может дать ей возможность управлять процессом отправки информации по адресу?

Answer 1

В большинстве случаев кейлоггер будет хранить нажатия клавиш в памяти на регистраторе ключей для последующего поиска.

Теоретически было бы возможно, чтобы клавиатура содержала USB-концентратор, и в дополнение к клавиатуре перечисляет другое устройство, такое как USB-ключ с автоматическим запуском, которое может затем вызывать нажатия клавиш, чтобы сообщить ОС отправлять данные или делать что-то еще ( и, я думаю, можно было бы рассчитывать на долгое время ожидания без нажатия клавиш перед вставкой), чтобы уменьшить вероятность того, что вас поймают. Я полагаю, что это можно сделать автоматически с помощью клавиатуры, чтобы обеспечить вводы, необходимые для фактического запуска клавиатурного шпиона.