Ein Hardware-Keylogger ist ein Gerät, das zwischen Tastatur und Rechner angeschlossen wird. Daraufhin werden alle Eingaben, die auf der Tastatur getätigt werden, auf dem Keylogger gespeichert. Da es sich nicht um eine Software handelt, ist der Keylogger direkt nach dem Schalten verfügbar und kann dadurch auch UEFI-Festplattenpasswörter oder Bitlocker-Preboot-Passwörter abfangen.

Mittlerweile werden alle Geräte als BadUSB bezeichnet, die einen Rechner über die USB-Schnittstelle angreifen. Dabei geht es primär um die vorab programmierten Tastatureingaben. Wird solch ein Hardware-Gerät an einen Rechner angeschlossen, wird das USB-Gerät als Tastatur erkannt. Dadurch kann ein Rechner mit Tastenkürzeln gesteuert werden und schneller als jeder Mensch Eingaben machen.

Und der „AirDrive Keyboard Wizard WiFi” verbindet diese beiden Welten.

USB-Keylogger Hardware

AirDrive Keyboard Wizard WiFi des Anbieters Keelog

Ich habe mir den „AirDrive Keyboard Wizard WiFi” des Anbieters Keelog gekauft, um ihn selbst testen zu können. Keelog ist bekannt für seine breite Palette an verschiedenen Keyloggern.

Aufbau der Hardware

Der „AirDrive Keyboard Wizard WiFi” ähnelt einem kleinen USB-Adapter. Er verfügt über einen USB-A-Stecker für den Rechner auf der einen und eine USB-A-Buchse für die Tastatur auf der anderen Seite. Beim ersten Mal in der Hand halten hat er einen eher gewöhnlichen Eindruck bei mir hinterlassen. Er hat ein übliches Kunststoffgehäuse in Schwarz und auch das Gewicht fand ich nicht ungewöhnlich. Die Seiten haben ein leichtes Profil, wodurch mir das Ein- und Ausstecken einfach gelang.

Funktionsweise

Geöffneter USB-Keylogger mit WLAN

Einerseits habe ich die Hardware an meinen Rechner und andererseits an eine Tastatur angeschlossen. Damit funktioniert er nur mit kabelgebundenen USB-Tastaturen oder Funktastaturen, die einen USB-Dongle haben. Integrierte Notebooktastaturen oder Tastaturen mit Bluetooth funktionieren nicht.

Danach lässt sich ganz normal auf der Tastatur tippen. Um auf die durch den USB-Keylogger Daten zuzugreifen, muss eine Verbindung mit dem WLAN aufgebaut werden. Der „AirDrive Keyboard Wizard“ hat bei mir ein WLAN ohne Passwort geöffnet, das mit der Bezeichnung „Air_“ beginnt und danach folgte eine sechsteilige individuellen Kennung. Nun kann mit der Eingabe der IP-Adresse 192.168.4.1 das Web-Interface des USB-Keylogger aufgerufen werden.

Im Menüpunkt „Data Log“ werden die aufgezeichneten Tastatureingaben anzeigt. Mit einem Klick auf den Button Download konnte ich die protokollierten Eingaben bequem als TXT-Datei herunterladen. Im Menüpunkt „Settings“ kann die SSID des WLAN geändert, ein Passwort vergeben und die Ausstrahlung der Kennung versteckt werden. Unter dem Menüpunkt „Home“ ist schließlich die Konfiguration für automatische Eingaben, die Shortcuts“, zu finden. Es können insgesamt 48 Varianten festgelegt werden, die aus einem „Trigger“ und einer „Sequence“ bestehen. Wird der Trigger getippt, wird automatisch die Sequence ausgeben.

Version ohne WLAN

Neben dem von mir getesteten „AirDrive Keyboard Wizard WiFi” gibt es noch die Variante ohne „WiFi” im Namen, also „AirDrive Keyboard Wizard”. Der Unterschied besteht darin, wie der Name schon sagt, dass kein WLAN unterstützt wird. Hier werden die Einstellungen und Konfigurationen für die Tastatureingabe über zwei TXT-Dateien vorgenommen. Der Konfigurationsmodus wird hier durch das gleichzeitige Drücken von drei Tasten aufgerufen. Im Standard lautet dies „KBS”. Anschließend können die Konfigurationen in der Datei CONFIG.TXT und die Tastatureingaben in der Datei SHORTCUT.TXT bearbeitet werden.

Mein Fazit

Nachdem ich den „AirDrive Keyboard Wizard WiFi” ausführlich getestet habe, muss ich sagen, dass es sich um eine spannende Hacking Hardware mit vielen Möglichkeiten handelt, die zum Experimentieren einlädt. Schade fand ich an dieser Kombination allerdings, dass dadurch die Tarnung eines normalen USB-Keyloggers verloren geht. Ein normaler USB-Keylogger fängt die Eingaben lediglich passiv ab und interagiert nicht mit dem System. Dadurch kann seine Verwendung nicht erkannt werden. Wird der „AirDrive Keyboard Wizard WiFi“ angeschlossen, wird ein neues Eingabegerät erkannt.

Daher empfehle ich, lieber zwei getrennte Geräte zu verwenden. Einmal einen nicht detektierbaren USB-Keylogger und einmal eine flexible BadUSB-Hardware.