新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|站点导航|惠购

|邮箱|注册

新浪上海

新浪上海> 城事>本地>插陌生U盘电脑或能记密码 温州已现案例上海暂无

插陌生U盘电脑或能记密码 温州已现案例上海暂无

A-A+2013年10月30日08:28新闻晨报评论

□键盘记录器外形像U盘,软件很难识别。 本版图片/晨报记者 杨眉□键盘记录器外形像U盘,软件很难识别。 本版图片/晨报记者 杨眉
2

  [核心导读]

  最近,一个有点冷僻的名词“键盘记录器”成了网络热门搜索词,有网友称它可以藏匿在键盘接口处,偷偷记录下用户所有的键盘操作,QQ、支付宝、网银等账号密码均可轻松收入囊中。如果不靠肉眼仔细观看,仅靠软件还无法识别其存在。

  这种 “神器”存在么?功能果真如此强悍?

  日前,记者走访了上海多处网吧和数码商城,暂未找到出售的商户,然而通过网络,记者却成功地购得一台外形与U盘相似的键盘记录器,经过实验发现其功能还真如网友所言。

  淘宝网表示,由于涉嫌违法,几年前就已经禁止售卖键盘记录器,欢迎广大网购一族举报。上海警方回复称,尚未接到键盘记录器的相关报案,但为了确保市民的网络安全,给予6条实用提醒,其中包括避免在公共场所上网输入个人隐私信息,不要在网上购买非法物品如“键盘记录器”等。

  □晨报记者 查睿

  网友图文直播测试过程

  “如果你去网吧,看到有多余的USB或是PS/2设备插在你的键盘线上,请不要使用这台电脑。这是键盘记录器,它会记录你所有的键盘操作,QQ、支付宝、银行账号和密码。”本月,这则消息在微博上传播很广,这个仅有U盘大小的小配件引发了不少网民的担忧。

  为了辨别该消息的真假,有位“果壳”网友专门买了一个键盘记录器,在网上图文直播测试过程,得出的结论是:键盘记录器不仅存在而且功能强大,虽然记录中有少许误差,但是记录账号、密码、网银等信息完全没有问题;最恐怖的是,不仅电脑自带的硬件管理器没有发现该设备,安装的第三方硬件检测软件也无法识别,仅能通过肉眼找到它。

  “触目惊心,信息安全问题防不胜防。”不少网友看完之后表示,只顾着杀毒防木马,完全没有在意电脑主机后面是否藏匿着“陷阱”,“每次用网银支付前都会先杀毒,确保无虞才继续操作,没想到键盘就能把我出卖了。”记者发现,个别网友还跟帖询问购买方式。

  记者第一时间联系这位发帖做测试的“果壳”网友,希望能获知键盘记录器的更多信息以及购买渠道,但出于种种顾虑,截至发稿对方始终没有回应。

  另据浙江媒体报道,浙江省公安厅曾发出警示,键盘记录器诱发的案例已经在温州出现。

  网吧走访未发现实物踪影

  为核查键盘记录器是否出现在上海的市场上,并进一步证实其是否真的有效,记者几天来探访了沪上多家网吧和数码商城。

  “既然公共电脑是键盘记录器的重灾区,网吧是否有人恶意安装?”带着这些疑问,记者来到了浦东潍坊路附近一家网吧,发现网吧的电脑虽然是公共使用,但主机却是锁在特定的橱柜里,显示器、键盘和鼠标线都是从专门的孔洞中穿出,只留一些孔洞给主机散热。记者用手无法触及到主机后面的接口,更谈不上给键盘线安装设备了。之后走访的5家网吧,情况与此类似。

  “我想给电脑插一个自己的东西,你们能开个锁吗?”记者向网吧管理员询问,对方一开始拒绝了:“(锁)不能开,你有什么东西可以插在外接USB接口上。”对方说,每台电脑上都有两个USB接口,客人可以插U盘。在记者的一再坚持下,她打开了一台主机柜,不过,未发现主机后面有可疑设备。交流时,记者问到,要求打开柜子插上自带设备的客人有多少。工作人员回答:“很少,外接的USB足够用了。”临走前,记者给她看了键盘记录器的照片,她表示从没有看到过这种设备。走访的另外5家网吧,有4家以“没有钥匙”为由拒绝了记者开电脑主机柜的要求,另外一家网吧虽配合开柜,但也未发现键盘记录器的踪影。

  数码店老板称网上才买到

  在关于键盘记录器的讨论中,知名科技博主“月光博客”曾撰文称,通常网吧不会安装键盘记录器,因为有法律上的风险,“即使网吧要窃取用户密码,使用木马软件更方便,成本也更低,没必要用硬件。”

  在网吧里没有找到键盘记录器的身影,数码市场里是否有实物出售呢?记者首先来到位于上海火车站的不夜城商厦,询问了数十家商铺,店主都表示没听说过键盘记录器。有位店主建议记者去百脑汇等电脑城看看,记者随即又赶到浦东百脑汇和太平洋电脑城,走访了数十家店铺,其中不乏专门出售键盘甚至是安防设备的店铺,多数店主都表示没听说过。只有其中一家店主似乎“懂门道”,对记者说:“这种东西,你得去网上买才行。”

  小网站购得,但不开发票

  根据一些网络资料显示,键盘记录器曾在淘宝有售,但记者在淘宝网和阿里巴巴上搜索“键盘记录器”,均未果。几经努力,记者找到一家标明售卖键盘记录器的店铺,售价为275元,但显示无货。几小时后,该商品就下架了,改售迅雷会员账号。记者又在多家电商网站上搜索,均一无所获。

  最终,记者在几家小网站上找到了键盘记录器的售卖踪迹。10月25日,通过QQ,记者联系上两位卖家“摄像手表”和“深圳安防厂家”。从出售商品种类来看,“摄像手表”更为齐全,除了键盘记录器,这位卖家还出售摄像手表、纽扣摄像机、口香糖摄像机等设备;而“深圳安防厂家”则主要出售USB和PS/2键盘记录器。

  同样是USB接口键盘记录器,两家的报价相差不少,“摄像手表”报价330元,“深圳安防厂家”报价450元,他们都保证,“免驱免软件,支持中英文记录读取,无提示无声响”。记者要求开发票,二人均表示不开发票,只开收据。“付款能走支付宝吗?”面对记者的提问,两家店都表示可以,并发来了淘宝链接。

  标注兼容所有品牌键盘

  打开链接发现,“摄像手表”发来的是价值1800元的无线影音传输器,他解释说:“你在这里拍,拍了我再修改价格,淘宝是不能直接上传微型摄像产品的。”而“深圳安防厂家”发来的链接是“新款高精密USB电子仪器”,从图片中可以看出是键盘记录器,但是商品名称里完全没有相关文字。面对记者“键盘记录器真的有效吗”的提问,“摄像手表”表示,“二年前就出来的产品了,已经卖得很多了”。

  10月26日,记者拟下单购买“摄像手表”的USB接口键盘记录器,当晚记者接到一个显示来自深圳的电话,原来是卖家打来的,他告诉记者,该店的键盘记录器只对杂牌键盘有效,对品牌键盘无效。由于“深圳安防厂家”声称其产品能兼容所有品牌键盘,记者最终以450元价格,从后者购买了一台USB键盘记录器。

 [1] [2] [3] [下一页]

保存|打印|关闭

新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|健康|团购|站点导航

分享到微博 返回顶部