Немецкая фирма выпустила программу, которая, по ее заявлению, может устранить
самое слабое место в большинстве систем шифрования – возможность перехвата
пароля в момент нажатия клавиш на клавиатуре.
Обычно методы шифрования, предлагаемые для защиты данных, кодируют информацию
с помощью криптостойких алгоритмов. Однако, при этом предполагается, что сам
ключ для расшифровки не будет скомпрометирован.
Решение найдено при помощи внедрения в состав пакета TurboCrypt
функции виртуальной клавиатуры, при помощи которой все нажимаемые на клавиатуре
символы могут быть зашифрованы на лету, до того, как у клавиатурных шпионов или
у программ, делающих снимки с экрана, будет возможность их перехватить.
Создатели утилиты говорят, что этот метод эффективен даже в том случае, если на
машине уже установлены программы отслеживания нажатий, пользователям даже
предлагается опробовать их утилиту на реальных коммерческих образцах
клавиатурных шпионов.
Программа использует две методики, делающие перехват пароля практически
бессмысленным. Первая заключается в том, что виртуальное поле ввода пароля
представляет собой своего рода решетку из постоянно меняющихся символов.
Пользователь выбирает нужный ему символ из случайно появляющихся и исчезающих
символов на экране, после чего этот символ тут же меняется на другой, еще до
момента ввода всего пароля. Несмотря на всю трудность использования (постоянно
мелькающие на экране знаки очень отвлекают), предложенный метод весьма
эффективен. Экран обновляется чаще, чем утилита записи снимков сможет его
зафиксировать, а хаотичное изменение введенных символов не позволяет
клавиатурному шпиону связать клики мышки по изображению клавиатуры на экране с
вводимым паролем.
Вторая методика использует различные хитроумные способы противодействия
троянам в диспетчере задач Windows. Например, она поднимает приоритет
выполняемой задачи для того, чтобы занять все время ЦП, и предотвратить, таким
образом, выполнение вредоносных процессов.
TurboCrypt доступна бесплатно для Windows XP, 32-битных и 64-битных
версий Vista и позволяет пользователем, прошедшим регистрацию, создавать
зашифрованные тома объемом до 32 Гб.
