Bir kullanıcının başına gelebilecek muhtemelen en büyük sorunlardan biri olan tuş kaydedici nedir? Bu tür yazılımlar her zaman yasa dışı mıdır yoksa yasal olarak sayılabilecek kullanım örnekleri de görülmüş müdür?
Bu yazıda tuş kaydedicilere dair merak edebileceğiniz ne varsa hepsini ele alarak konu ile ilgili tüm soru işaretlerinizi gideriyoruz.
Tuş Kaydedici Nedir?
Tuş kaydedici, kullanıcının bir cihazda bastığı her tuşu kaydedip kişisel bilgilerin ele geçirilmesini sağlayabilen bir casus yazılım türüdür. Klavyede yazılanları kaydeden kötü amaçlı yazılım olarak da tanımlanabilir.
Bu yazılımlar sadece kötü niyetli kişilerin kurbanların neler yazdığını öğrenmesine olanak tanımakla sınırlı kalmaz, bununla birlikte kullanıcıyı kameradan izlemesini ya da mikrofon üzerinden ortam dinlemesini de mümkün hâle getirebilir.
Tuş Kaydediciler Yasa Dışı mı?
Her ne kadar büyük bir çoğunlukla zararlı yazılım olarak kabul edilse de bunlar her zaman yasa dışı bir şekilde kullanılmayabilir. Örneğin bir sistemdeki sorunları gidermek ya da çalışanların durumunu kontrol etmek için bazı işletmeler tarafından kullanılabilir fakat burada gizlice yapılan bir eylemden bahsetmek mümkün değildir.
Benzer bir durum da ebeveynlerin çocuklarının kontrollü bir şekilde akıllı cihaz kullanmasını ve internete erişmesini sağlamak amacı ile de bu tür yazılımlara başvurmasıdır. Hatta tamamen bu amaç doğrultusunda geliştirilen, ebeveynlere cihaz kontrolü sunan pek çok yazılım bulunuyor.
Yazılımı yükleyen kişi ya da kuruluş cihazın gerçekten sahibi ise yasa dışı olduğundan bahsetmek zordur. Tuş kaydedicilerle ilgili asıl endişe, arkalarında kötü niyetli kişilerin olma ihtimalidir. Bu yazılımları yükleyen kişiler, yazılımın yüklendiği cihazın sahibi değildir. Cihazın sahibinin ise cihazda zararlı yazılım olduğundan haberi yoktur.
Tuş Kaydedici ile Neler Yapılabilir?
Kullanıcının girdiği tüm şifreler çalınabilir. Anlık mesajlaşma uygulamalarındaki hassas bilgiler ele geçirilebilir. E-postalar okunabilir, finansal bilgiler toplanabilir.
Tüm bu veriler, ağ üzerinden uzaktaki bir bilgisayara veya sunucuya gönderilir. Bu yazılımı yükleten kişi, bunların hepsini elinden toplayıp kötü bir amaç doğrultusunda kullanabilir.
Tuş Kaydedici Türleri Neler?
Yazılım ve donanım kaynaklı olmak üzere iki tür tuş kaydedici vardır. Donanım kaynaklı tuş kaydediciler için kötü niyetli kişinin siz cihazın başında değilken ona erişebilmesi gerekir.
Yazılım kaynaklı tuş kaydedicilerde ise kurbanların cihazına zararlı yazılım yüklemek daha kolaydır, kişinin fiziksel olarak kurbanın cihazına erişiminin olmasına ihtiyacı yoktur. Bu nedenle daha yaygındır.
Bu tür zararlı yazılımlar genellikle sosyal mühendislik ya da kimlik avı saldırısı ile kurbanın cihazına yükletilir. Bu nedenle internette gezinirken her bağlantıya tıklamamalı, güvenli olmayan web sitelerine girmemeli, e-postalardaki ya da anlık mesajlaşma uygulamalarındaki dosya eklerini direkt indirmemeli ve herkese direkt güvenmemelisiniz.