ReiKey - утилита от Objective-See для обнаружения кейлоггеров на macOS. Ловит программы которые перехватывают нажатия клавиш.
Кто использует кейлоггеры:
- Малware - крадут пароли, банковские данные
- Корпоративный шпионский софт - следит за сотрудниками
- Родительский контроль (легально, но всё равно слежка)
- Парные шпионы - слежка за партнёром (часто незаконно)
Как работает ReiKey:
- Сканирует macOS API на наличие зарегистрированных event taps клавиатуры
- Показывает все программы которые могут перехватывать клавиатурный ввод
- Проверяет подписи - известная программа (легитимная) или неподписанная (подозрительная)
- Real-time мониторинг - уведомляет когда новый кейлоггер регистрируется
Что считается «легитимным» кейлоггером:
- Karabiner-Elements (модификация клавиатуры) - регистрирует event taps
- Keyboard Maestro (макросы) - тоже
- Alfred / Raycast - лаунчеры используют hotkey'и
- Some accessibility tools
Что подозрительно:
- Неподписанные процессы
- Скрытые в /var/, /tmp/, ~/Library/Application Support/random-name/
- С названиями вроде update.exe, system_helper
Сценарии:
- Проверить Mac после подозрений на слежку
- Регулярный аудит наряду с KnockKnock
- После посещения сомнительных сайтов или установки piracy software
Бесплатно, open-source. Один из набора Objective-See (BlockBlock + KnockKnock + ReiKey + OverSight = полная защита).
Скачать: /programs/reikey
