Hace poco compré un reemplazo de teclado para mi computadora portátil, fabricado fuera del país.
¿Es teóricamente posible que se instale un keylogger de hardware? Si es así, ¿sería posible transmitir datos de forma remota?
El reemplazo en sí es bastante delgado y no parece que tenga ningún dispositivo de memoria flash.
Sí, sería posible que un reemplazo del teclado de una computadora portátil tenga un keylogger instalado. Si bien son bastante delgados, todavía tienen un pequeño chip de microcontrolador de bajo consumo que procesa la entrada del teclado. Un microcontrolador diferente del mismo factor de forma que tiene su propia memoria flash y que mantiene un registro de pulsaciones de teclado podría instalarse fácilmente en su lugar. Transmitir los datos de forma remota también sería posible simplemente agregando un transmisor al sistema (que puede ser muy pequeño y muy delgado).
Las posibilidades de que exista un keylogger de hardware en el reemplazo del teclado que adquirió son remotas, a menos que trabaje con información clasificada o valiosa. Si realmente te preocupa, deberías intentar comprar el teclado localmente en el estante. Esto asegurará que recibas el mismo teclado que cualquier otra persona y que no se hayan hecho modificaciones de antemano específicamente para ti.
Debe tener en cuenta que prácticamente todos los teclados de los consumidores realmente actúan como registradores de teclas inalámbricos en cuanto emiten radiación electromagnética que especifica la tecla presionada cada vez que presiona una tecla. Esta no es una decisión de diseño malintencionada intencionalmente, sino un resultado desafortunado del tipo de electrónica que se utiliza. Si bien no significa que los teclados almacenarán lo que escribe, sí significa que alguien que se encuentre a docenas de metros de distancia con equipo especializado podrá detectar qué se ingresa en el teclado. Al igual que con la obtención de un keylogger, el riesgo de que se utilice contra usted es bajo.
Sí, es teóricamente posible que cualquier teclado contenga un keylogger. Que el teclado sea delgado no significa que no sea posible (especialmente si el keylogger es parte del diseño original del teclado). Dada una conexión poderosa como USB, también es posible que un keylogger pueda transmitir datos a través de internet. O, como Lie Ryan sugiere , los datos solo se pueden transmitir a través de 3G.
¿Pero es probable, o algo de lo que debería preocuparse? Para un usuario doméstico normal, en realidad no. Mientras no trabajes en un área muy sensible y especial, no perderé el sueño por ella.
Sí, un chip de propósito general que puede manejar un teclado, tener conectividad 3G y ser programable genéricamente puede ser muy pequeño y muy delgado. Algunos chips de ejemplo de este tamaño:
Los chips de registradores de claves para propósitos especiales pueden ser incluso más pequeños que eso, con una pequeña antena 3G que puede ser muy pequeña y delgada como estas:
Lea otras preguntas en las etiquetas keyloggers