Ceci est le blog officiel de Refog.

Nous développons des logiciels de contrôle de l'activité des utilisateurs pour la maison (Personal Monitor) et pour un usage professionnel (Employee Monitor), ainsi que des logiciels de contrôle spécialisés pour les enfants (Time Sheriff).

Enregistreur de frappe préinstallé sur les ordinateurs portables Samsung

5 April 2011

Mohamed Hassan, diplômé de l’Université de Norwich en Grande-Bretagne avec une spécialisation en sécurité de l’information, et propriétaire de NetSec Consulting, a acheté un ordinateur portable Samsung R525. Après une analyse complète du système avec un logiciel anti-espion et un anti-virus, il a découvert un enregistreur de frappe commercial appelé StarLogger dans son dossier С:\Windows\SL.

Mohamed a analysé le système et a conclu que l’enregistreur de frappe avait été installé par le fabricant de l’ordinateur.

Il a échangé (pour une autre raison) l’ordinateur portable pour un Samsung R540 dans un autre magasin et a trouvé le même spyware préinstallé sur ce dernier.

StarLogger (développé par Willebois Consulting, prix à partir de 23 $) est un enregistreur de frappe commercial qui enregistre les touches utilisées, crée des captures d’écran et envoie les données recueillies par courrier électronique.

Mohamed a contacté le service de support technique de Samsung (demande n° 2101163379) et a exigé une explication. La réaction du personnel du service de support est progressivement passée du déni complet et à des tentatives de blâmer Microsoft comme fournisseur de l’ensemble du pack logiciel, pour finalement admettre que la société avait installé intentionnellement ces programmes pour « surveiller les performances des ordinateurs des clients et comprendre comment ils ont été utilisés ».
Il semble que Samsung recueille des données sur l’utilisation de leurs ordinateurs sans le consentement des utilisateurs. N’oubliez pas de vérifier le vôtre.

Trois semaines après l’incident, Jason Redmond (responsable des communications marketing chez Samsung Electronics, Samsung) a indiqué qu’une enquête interne avait été lancée pour s’occuper de la situation.

Clavier virtuel de Google

28 May 2010

Google a ajouté un clavier virtuel sur l’écran permettant de taper sur les pages de recherche et de résultat de son système de recherche, dans la langue maternelle du visiteur. 35 langues sont disponibles à l’exception de l’anglais et du chinois. On retrouve à présent une icône à côté de la boîte de recherche. Lorsque vous cliquez dessus, un clavier virtuel est lancé. Avec son aide, les symboles sont écrits en cliquant avec la souris sur la lettre désirée à l’écran.

Clavier virtuel de Google

Il y a un an, une interface de programmation (API) a été présentée pour utiliser gratuitement un tel clavier sur des sites Web tiers ou dans des scripts utilisés par les navigateurs.

Une telle fonctionnalité peut être utile non seulement lorsque vous devez utiliser un clavier qui ne dispose pas d’une disposition de touches adaptée (par exemple, lors d’un voyage), mais aussi lorsque
une éventuelle interception des données saisies au clavier est à craindre (lorsque vous utilisez des ordinateurs publics, dans les cybercafés, etc.).

En utilisant le clavier virtuel, vous serez non seulement protégés des enregistreurs de frappe matériels, mais aussi des logiciels espions rudimentaires installés illégalement.