Mohamed Hassan, graduado por la Universidad de Norwich en Gran Bretaña, especializado en seguridad de la información y propietario de NetSec Consulting, compró un portátil Samsung R525. Después de realizar un análisis completo del equipo con software antiespía y antivirus, descubrió un registrador de pulsaciones de teclas comercial llamado StarLogger en la carpeta С:\Windows\SL.

Mohamed analizó el sistema y llegó a la conclusión de que el fabricante había instalado el registrador de pulsaciones.

Por otras razones, cambió el portátil por un Samsung R540 adquirido en otra tienda y encontró el mismo software espía preinstalado.

StarLogger (desarrollado por Willebois Consulting, con un precio inicial de 23 dólares) registra las teclas que se presionan, crea capturas de pantalla y las envía por correo electrónico.

Mohamed se puso en contacto con el servicio de soporte técnico de Samsung (incidente n⁰ 2101163379) y pidió explicaciones. La reacción del personal de soporte cambió de negarlo rotundamente y de intentar culpar a Microsoft como proveedor de todo el paquete de software hasta por último admitir que la empresa había instalado dicho programa deliberadamente para “controlar el rendimiento de los ordenadores de los clientes y saber cómo los usaban”.

Al parecer, Samsung recopila información sobre el uso de los ordenadores que fabrica sin permiso de los usuarios. No olvide comprobar su equipo.

Tres semanas después del incidente, Jason Redmond, Director de Comunicaciones de Marketing de Samsung Electronics, informó de que se había iniciado una investigación.

Además de los programas de supervisión, hemos decidido presentar unos productos interesantes y útiles: dispositivos de hardware que registran las pulsaciones de teclas. Se instalan con rapidez y se configuran con facilidad.

Mostramos las posibilidades de estos dispositivos, llamados keyloggers, con un ejemplo de 2 de ellos: Hardware Keylogger Basic Edition con 4 MB de memoria para conexiones PS/2 y USB. Son parecidos a estos:

En esencia, son extremadamente simples: se instalan entre el teclado y el equipo y retienen en la memoria todas las teclas que se presionan. Estos keyloggers tienen una unidad flash de 4 MB (lo que es mucho para guardar información en formato texto: más de 2.000 páginas), pero también existen modelos con gigabytes de memoria.
Ni el ordenador ni el software antivirus pueden detectarlos, no necesitan controladores y funcionan con cualquier sistema operativo. Vamos a verlos por separado…

More »