Keylogger matériel
Un petit dispositif physique placé entre le clavier et l'ordinateur qui enregistre chaque frappe — invisible pour l'OS et les antivirus.
La version USB en pass-through ressemble à une simple rallonge. Les versions PS/2 sont encore plus discrètes. Certaines embarquent du Wi-Fi pour exfiltrer les données sans fil. Vendus ouvertement pour la « surveillance parentale » ou la « récupération de mot de passe perdu », mais aussi utilisés pour l'espionnage. Défenses : inspection visuelle du connecteur (tout objet inhabituel entre le clavier et le port), claviers sans fil (plus difficiles à détourner physiquement, mais vulnérables aux attaques KeySniffer), chiffrement intégral du disque (limite ce qu'on peut faire avec des mots de passe volés).