¿Las características de tipo automático de los administradores de contraseñas son realmente efectivas contra los keyloggers?

0

Por supuesto, si piensa en un "keylogger" como un programa que solo puede leer las pulsaciones de teclado, bastará con copiar y pegar en el portapapeles. Pero sabemos que los keyloggers ya no son solo "claves de registro", e incluso pueden seguir los movimientos del mouse, tomar capturas de pantalla, etc.

Creo que KeePass, por ejemplo, utiliza algún tipo de ofuscación, pero no es nada seguro. Esto es lo que escribieron en el sitio web oficial:

  

De todos modos, no es perfectamente seguro (y desafortunadamente no se puede hacer por la teoría). Ninguno de los keyloggers o espías del portapapeles disponibles actualmente puede espiar un proceso de auto-tipo ofuscado, pero teóricamente es posible escribir una aplicación de espía dedicada que se especialice en el registro de auto-tipo ofuscado.

No sé cuándo se escribió eso, pero apuesto que mientras tanto se han escrito muchos keyloggers que apuntan a este tipo de ofuscación, ¿verdad?

Luego está KeePassXC, que si no me equivoco utiliza una forma totalmente diferente de enviar datos a las aplicaciones, sin depender de las pulsaciones de teclas simuladas o del portapapeles. No conozco los detalles, pero me pregunto si ese método es realmente seguro y si, mientras tanto, se han creado los keyloggers que lo tienen como objetivo.

Entonces, la pregunta: ¿alguno de esos métodos automáticos de administrador de contraseñas es realmente efectivo, o es como pelear una batalla perdida?

    
pregunta reed 14.09.2018 - 22:39
fuente

1 respuesta

2

En primer lugar, si tiene malware en su computadora, es un tanto inútil intentar proteger cualquier cosa contra él, especialmente si logra obtener privilegios de administrador. Un proceso con privilegios de administrador puede leer prácticamente lo que quiera.

Si el "registrador de claves" no tiene privilegios, puede haber una forma de ingresar las contraseñas de forma segura, si el navegador lo admite. En esencia, digamos que Chrome permite que las extensiones detecten campos de entrada y los escriban. Eso permitiría a KeePass ingresar contraseñas sin simular nada y sin salir nunca del proceso de Chrome. Si además la contraseña se intercambia de forma segura entre KeePass y la extensión (que chromelPass ya lo hace), entonces las contraseñas están a salvo. key-logger privilegiado.

Dicho esto, este es un escenario del mundo perfecto. En primer lugar, no creo que las extensiones puedan ingresar datos en los campos de entrada en ningún navegador. No estoy seguro, pero creo que es posible ingresar y chromelPass lo hace . Sin embargo, si tiene malware en su PC, es poco probable que no pueda obtener privilegios de administrador.

En cierto modo, es inútil en teoría, pero en la práctica, la mayoría de las personas solo necesitan estar protegidas contra los tipos comunes de registradores de claves y siempre debe hacer todo lo posible por no infectarse.

    
respondido por el Peter Harmann 14.09.2018 - 22:49
fuente

Lea otras preguntas en las etiquetas