“双11”刚刚过去,但带来的网购热潮仍在持续发酵,市民们在公共场所上网购物还需谨慎。近日,有关能记录账号、密码输入的“键盘记录器”在网上引起强烈关注,有网友亲自试验,证实“键盘记录器”确实存在,而且功能非常强大。对此,商报记者走访海口电脑耗材市场、多家网吧发现,多数人都没有听说过“键盘记录器”。
“键盘记录器”形似U盘
“如果你去网吧宾馆等公共场所上网,发现电脑突然多了个插头连接到键盘线上,它可以记录你所有上网的键盘操作,如QQ、支付宝密码,同样也可以记录你的银行账号密码。看到这个插头,千万别用此电脑!”近日,@央视财经发布的这条微博引来网友纷纷转发,@沙漠蜜瓜表示:以后住酒店,不能随意用他们的电脑在线支付了。
记者在网友发布的测试报告中看到,键盘记录器的形状大小类似U盘,安装非常简单,只要两端分别连接USB接口与键盘线即可。
该网友称,安装键盘记录器后,系统没有新硬件提示,安全软件也没有任何反应。使用十分简单,只要打开记事本,输入一组密码即可。该网友操作后发现,记事本上出现所有此前通过键盘输入的内容。
海口市场暂未发现有售
海口市场上是否也有“键盘记录器”销售?昨日上午,记者走访海口各大电脑耗材市场,店主都表示并没有见过类似的东西。随后,记者又到海口南宝路、板桥路等路段多家网吧进行调查,除了个别网吧的电脑主机上锁外,其他网吧的设备上并未发现安装键盘记录器。
在南宝路一家网吧,记者看到主机被放置在电脑桌下面,上面的USB接口除了插着键盘线以外,没有其他异常东西。一位正在玩游戏的市民小符表示,从来没有听过键盘记录器,到网吧也不会注意主机上都安装了什么设备。“这也太吓人了,我(游戏)等级这么高,账号被盗可就完了!”小符说。
“我们的主机都是锁起来的,防止零件被偷。”国贸一家网吧的网管告诉记者,如果有人要盗取信息,用木马软件就可以,没必要用到键盘记录器。
专家称木马盗号更常见
记者在淘宝、京东等各大购物网站搜索关键词“键盘记录器”,没有发现相关的购买信息。然而,在一些小网站发现有该设备销售。
一个供应各种安防设备的网站显示,键盘记录器应用于监督员工、小孩使用电脑,以及重要文档记录、程序记录等,“如果你忘记了一个月前曾经输入过的密码,只要有硬件键盘记录器,就可以随时找回。”该网站如此描述键盘记录器的功能。在此页面上,并未显示价格信息,只留有联系方式。
安防专家表示,键盘记录器确实能记录键盘信息,但不必过度担心,因为这种盗号方式成本高,记录多了之后很难识别,所以不法分子极少使用这种硬件作案。相对而言,能窃取信息的木马软件更需要引起警惕,不要轻易打开不明地址发来的邮件。
在使用涉及与个人财务相关的账号及其密码时,市民不妨尝试这两种方法:一种是打乱原有的输入顺序,比如输入的号码为123456,可以先输入135,再通过移动光标输入246,这样键盘记录器记下的号码顺序就乱了。另一种则是使用软键盘输入密码,可以有效防盗。(记者邝晓霞)