Reaction
Можно ли обнаружить USB-джиглер и что видит системный администратор
USB-джиглер ничего не ставит в систему и не просит прав администратора — поэтому его продают как «необнаружимый». Это верно наполовину.
На этой неделе
76% В норме
Что у донгла действительно так
Донгл — обычное USB-устройство: установка и права администратора не нужны, агент слежки на машине не видит нового процесса. В этой части реклама честна.
Но железо тоже видно
Подключение USB-устройства система регистрирует, а в управляемой корпоративной среде инвентаризация периферии, как правило, ведётся штатно. Донгл, который представляется мышью, может попасть в список устройств раньше, чем кто-то посмотрит на ваши проценты активности.
Выдаёт не железо, а рисунок ввода
Трекер не смотрит в USB-порт — он пишет события ввода и активное окно. У донгла одна траектория с ровным периодом, движение без кликов и никакой связи с тем, что на экране: ровно те признаки, которые вендоры слежки называют критериями детекта.
Reaction
Джиглер
- Одна траектория с ровным интервалом.
- Движение мыши без единого клика.
- Ввод никак не связан с активным окном.
Что не даёт такой сигнатуры
Ввод без постоянного периода: меняются траектория и скорость, между действиями остаются паузы, чередуются клавиши, прокрутка и переключение окон. Reaction делает это только при простое и отдаёт управление при первом касании мыши. Гарантий, что имитацию не заметят, не даёт никто — и мы тоже.
- Переменные кривые и скорость вместо одной петли.
- Клавиши, прокрутка и смена окон.
- Включение только при реальном простое.
Коротко
Донгл прячется от списка программ, но не от рисунка, который сам же рисует.
Пусть Reaction держит процент за вас
Задайте диапазон активности, включите скрытый режим — и Reaction держит естественный, человекоподобный уровень, пока вас нет, а стоит вернуться, сразу отдаёт управление.
Частые вопросы
Может ли компания обнаружить USB-джиглер?
В управляемой среде подключённые устройства, как правило, инвентаризуются, а однообразный рисунок ввода трекер видит независимо от этого.
Бывают ли по-настоящему необнаружимые джиглеры?
Нет: вендоры сами публикуют признаки, по которым ищут, и обещать несовпадение с ними невозможно.
Программа-мувер в этом смысле лучше?
Она не появляется в списке устройств, но её оценивают по тому, насколько человеческий у неё ввод.