ハードウェアキーロギングの概念に精通していますか？ハードウェアキーロガーは、ユーザーの活動を監視するための完璧なソリューションであり、情報漏洩のリスクが非常に低いです。ハードウェアキーロガーは純粋に電子デバイスであり、オペレーティングシステムへのアクセスは不要であり、トレースも残らず、ソフトウェアはそのようなデバイスを検出する可能性がありません。ただし、ハードウェアキーロガーの概念には1つの弱点があります：キーロガーへの物理的アクセスが必要です。この問題はついに解決策が見つかりました： ワイヤレスキーロガー。

Keelog はすでに一つのオープンソース PS/2 ハードウェアキーロガー デザインを一般に公開しています。今度はDIY ワイヤレスキーロガーで再度提供します。このデザインは、以下の制限付きで個人および商用で完全に無料です。

1. このウェブページで提示されているすべての資料はKeelogの知的財産であり、それらを使用することは以下のライセンス条項と一般的なユーザー契約の受諾を意味します。
2. このワイヤレスキーロガープロジェクトは、すべての欠陥を持って提供され、一切の保証はありません。

ワイヤレスキーロガーは、送信機と受信機の2つの主要な構成要素で構成されています。実際のキーロギングは送信機で行われ、これは実際にはPS/2ハードウェアキーロガーであり、内蔵の2.4 GHzワイヤレスモジュールを備えています。キーストロークデータは、記憶されるのではなく、ラジオリンクを介してリアルタイムで送信されます。一方、受信機はUSBインターフェースを備えたワイヤレス取得ユニットです。送信機から受信したすべてのキーストロークデータは、USBを介してホストコンピュータに送信されます。ソフトウェア側では、このデータは仮想COMポートを介して利用可能であり、キーストロークデータの視覚化には任意の端末クライアントを使用できます。

システム全体はリアルタイムで動作するため、リモートコンピュータで入力されたテキストは受信側で即座に表示されます。 システムの最大範囲は約50ヤード（メートル）です。 これは、その厚さに応じて2〜4枚の壁を通して約20ヤード（メートル）の効果的な範囲に相当します。

送信機と受信機は、同じ回路図と基板をベースにしています。どちらも同じフォームファクタを持ち、PS/2およびUSB延長ケーブルに取り付けることを意図しています。推奨される筐体はEMCバランエンクロージャで、デバイスを標準の延長ケーブルに似せます。

この記事ではDIYワイヤレスキーロガーの組み立てプロセス全体について説明しています。あなたのスキルに応じて、ゼロから独自のワイヤレスキーロガーを作成するか、当社から完成品を注文することができます。当社では、予めプログラムされたマイクロコントローラーと標準ケーシング（写真で見られるもの）を備えたコンポーネントセット、または完全に組み立てられてテストされたデバイスセットを提供できます。詳細についてはキットセクションまでスクロールしてください。

独自のワイヤレスキーロガーを作成することを決定した場合、電子工学とはんだ付けについて基本的な経験があることが望ましいです。特にSMT（表面実装技術）についての経験があると良いでしょう。最も簡単なオプションは、当社から部品が入ったキットを注文し、はんだ付け、配線、最終組み立てを自分で行うことです。これには温度制御はんだごてとかなり優れたはんだ付けスキルが必要です。PCBを自分で設計・製造することを決定した場合、この分野でかなりの経験と適切な機器が必要です。

以下の表は、単一の送信機または受信機ユニットに含まれるBOM（部品表）を要約しています。送信機には追加のPS/2延長ケーブルが必要であり、受信機にはUSBタイプAコネクタまたはケーブルが必要です。

送信機と受信機は、配線とファームウェアが異なるものの、同じPCBと同じコンポーネントを使用しています。Atmel AT91SAM7S64 マイクロコントローラーと nRF2401 ワイヤレストランシーバーがコアコンポーネントとなります。両方とも正常に動作するためには結晶が必要です。 MCP1700 電圧レギュレーター以外のすべてのコンポーネントは受動部品（抵抗器、コンデンサー、および数個のインダクター）です。ダイポールアンテナにはシンプルなワイヤーが推奨されています。両面の2層PCBは以下の写真で示されています。

自分でPCBを製造するのに十分なスキルがある場合は、以下で利用可能な1:1マスクセットを使用できます。 参照設計では、1.0mmの厚さのFR4を使用しています。

DIYワイヤレスキーロガーを構築することは、電子愛好家にとって非常に楽しいことができます。ただし、部品を小売店で探したり、0603フットプリントをはんだ付けすることは、その楽しみをすべて奪ってしまう可能性があることを十分に認識しています。そのため、最も一般的な部品セットを備えた2つの異なるキットを用意しました：

• 送信機または受信機用の完全なコンポーネントセット
• 組み立てられた送信機または受信機ミニボード

上記のキットのいずれかを購入したい場合、追加のリクエストがある場合、または詳細情報をご希望の場合は、当社の営業部門までお問い合わせください。

ワイヤレスキーロガーの電気回路は、2つの主要な構成要素で構成されています: AT91SAM7S64 マイクロコントローラーと nRF2401 トランシーバーです。付属の受動部品は主に発振器とRF回路です。回路全体は、MCP1700 レギュレーターによって生成された3.3Vで駆動され、一連のコンデンサによってフィルタリングされます。電力は直接 PS/2 バス（送信機）または USB（受信機）を介して供給されます。すでに組み立てられたミニボードがある場合は、配線セクションにスキップしてください。回路基板を自分で組み立てることに決めた場合は、以下の回路図とガイドラインに従う必要があります。

はんだ付けには、0.5mm未満の細い先端を使用し、はんだフラックス（たとえばRMA7）を使用します。コンポーネントを過熱しないように注意してください。最初に、最も難しいフットプリントを持つnRF2401トランシーバーから組み立てを開始し、AT91SAM7S64マイクロコントローラーとMCP1700電圧レギュレーターに進みます。常に、ピン1がPCB上の最初のパッドに一致することを確認してください。最後に、すべての補助回路をはんだ付けします：結晶、抵抗器、コンデンサ、およびインダクタ。アンテナは最後に残します。専用のISM 2.4 GHzアンテナを使用するか、単にワイヤーの一部から四分の一波長のダイポールアンテナを作成できます。最適な長さは1.23インチ（3.125 cm）です。組み立てられたミニボードは、以下の写真のものに似ているはずです。

回路基板を組み立てた後は、配線の時間です。ファームウェア以外では、送信機と受信機が異なる場所です。送信機はPS/2バスと並列に接続する必要があります。基板には、コンピューターとキーボードの両方に接続するためのパッドがあります。一方、受信機はUSBポートに標準接続する必要があります。以下の画像は、接続方法を示しています。

PS/2 と USB エクステンションケーブルを使用して、それらを切り開いて信号線を絶縁します。難しいのは、内部のワイヤーがどのように信号線に対応しているかを特定することです。一部の PS/2 と USB ケーブルには標準化された色がありますが、これに依存することは非常に危険です。推奨される解決策は、どのワイヤーがどの信号に対応しているかを見つけるために短絡テスターまたはオームメーターを使用することです。以下の図は役立ちます。

使用しているマイクロコントローラーがまだプログラムされていない場合、ISP（In-System Programming）技術を使用してファームウェアをアップロードするのに適したタイミングです。 詳細については、ファームウェアセクションをお読みください。 これが完了すると、ミニボードは以下の写真のように見えるはずです。

USB と PS/2 コネクターの電源供給（VCC）とグラウンド（GND）間の抵抗をチェックするために、エンクロージャを取り付ける前に最後のチェックを行うことをお勧めします。ここで短絡がある場合、回路全体を見直す必要があります。それ以外の場合、コンピューターが損傷を受ける可能性があります。すべてが問題なければ、グルーや樹脂を使用してエンクロージャを取り付け、準備完了です。

送信機と受信機のペアが組み立てられたら、最初のテストの時間です。両方のデバイスをテストするために1台のコンピュータを使用することをお勧めします。まず、コンピュータを電源オフにし、送信機ユニットをPS/2キーボードとPS/2ポートの間に接続してください。

作業が完了したら、コンピューターを起動し、PS/2キーボードが正常に動作していることを確認してください（キーロガーの影響がわかるほどでないように）。次に、受信ユニットをテストする時間です。続行する前に、まずKeelogドライバーファイルをダウンロードしてください。ファイルを解凍し、コンピューターのローカルハードディスクに保存してください。次に、受信ユニットを空いているUSBポートに差し込んでください（コンピューターをシャットダウンする必要はありません）。送信機からの無線信号を受信できる位置にあることを確認してください。

受信ユニットを初めて接続すると、ドライバーインストールダイアログが表示されます。厳密に言えば、Windowsなどのほとんどのオペレーティングシステムに付属しているバンドルされた仮想COMポートドライバーが使用されます。ただし、対応するINF記述ファイルを手動で選択する必要があります。システムがドライバーを要求するときは、ドライバーファイルが保存されている場所に移動してください。以下の画像はこのプロセスを説明しています。

ドライバーのインストールプロセスが成功した場合、受信ユニットはUSBとしてシリアルコンバーターとして表示されるはずです。これを確認するには、Windowsのデバイスマネージャーを開き、デバイスに割り当てられた仮想ポートを確認してください。

送信ユニットからのキーストロークデータの受信を開始するには、Hyperterminalなどの任意の端末クライアントを使用できます。柔軟性と使いやすさのために、無料のSimple Serial Monitorアプリケーションをご利用いただくことをお勧めします。

Simple Serial Monitor（またはその他の代替アプリケーション）を起動した後は、正しいCOMポートを設定することを忘れないでください。すべてが正しく進行した場合、受信ユニットはPS/2キーボードで入力されたすべてのキーストロークをすぐに表示します。

次のステップは、異なる2台のコンピュータを使用して同じものをテストすることです。 送信範囲内にあることを確認してください。 ターミナルウィンドウにテキストがポップアップする場合、Wireless Keyloggerセットは最初の実際のミッションの準備ができています。 このデバイスは合法的な目的にのみ使用することを覚えておいてください！

AT91SAM7S64 マイクロコントローラーを自分でフラッシュする必要がある場合にのみ、このセクションをお読みください。当社からキットを購入された場合は、すでに行っています。

現代のマイクロコントローラー、例えばAtmelのAT91SAM7S64は非常にコンパクトなフットプリントを持っており、それに対応する従来のプログラマーを見つけるのが難しいことがあります。そのため、最近ではISP（インシステムプログラミング）が非常に急速に発展しています。ISPを使用すると、回路基板全体をまず組み立て、その後ファームウェアをフラッシュすることができます。通常、非常にシンプルなツールを使用します。AT91SAM7S64は、組み込みのUSBモジュールに基づいた非常に便利なISPソリューションを実装しています。それがSAM-BA（SAMブートアシスタント）と呼ばれ、USBケーブルと数本のシンプルなジャンパーだけが必要です。Wireless KeyloggerミニボードでSAM-BAを実行するには、まずAT91 ISPツールをダウンロードしてください。次に、送信ユニットと受信ユニットのファームウェアフラッシュを完了するために以下の手順に従ってください。

ステップ1: 送信ユニットにのみ適用されます。片側にAタイプのメスプラグ、もう片側に絶縁されたワイヤーが付いたUSBケーブルを準備します。VCC、GND、D+、D-のUSBラインを基板上の適切なパッドにはんだ付けします。このステップは、すでにUSB接続がある受信機には必要ありません。

ステップ2: SAM-BAピンをショートさせるための短いワイヤーをいくつか準備してください：TST、ERASE、PA2、PA1、PA0、3.3V。 それぞれのワイヤーの一方の端を両方の基板のSAM-BAパッドにはんだ付けします。 代替として、写真に示されているような特別なジャンパーを準備することもできます。

ステップ3: AT91 ISP ソフトウェアパッケージをインストールします。

ステップ4: デバイスを空いているUSBポートに接続します。この段階でデバイスが認識されません メッセージは正常です。

ステップ5: ERASE と3.3V シグナルワイヤーを短絡させます。これによりマイクロコントローラのフラッシュメモリが消去されます。

ステップ6: デバイスをUSBポートから切断します。ERASEピンがもはや3.3Vに接続されていないことを確認してください。PA0、PA1、PA2、TSTのピンセットを3.3Vにショートしてください。デバイスを再度USBポートに接続します（デバイスが認識されませんが再度表示される場合があります）。デバイスを約10秒間接続した後、デバイスをUSBポートから切断してください。この操作によりSAM-BAブートローダーがアクティブ化されるはずです。

ステップ7: すべてのショートやジャンパーを取り除き、デバイスをUSBポートに接続します。 新しいハードウェアが見つかりました ダイアログが表示されるはずです。 デフォルトの手順に従い、ウィザードにドライバーを自動検出させてください。

ステップ8: デバイスマネージャーを開いて、SAM-BAブートローダーがアクティブ化されていることを確認します。

ステップ9: AT91 ISP ソフトウェアスイートから SAM-BA アプリケーションを実行し、AT91SAM7S64-EK ターゲットマイクロコントローラーボードを選択します。

ステップ10: ボードとの接続を確立した後、Flashタブに切り替え、送信機/受信機用の適切なファームウェアを選択し、ファイルを送信をクリックします。アプリケーションが関連するフラッシュ領域をロックおよびアンロックするかどうか尋ねた場合は、はいを選択します。このステップを正常に完了した場合、ファームウェアはマイクロコントローラにダウンロードされたことを意味します。

送信機と受信機の両方にSAM-BA手順を実行することを忘れないでください。完了すると、両方のデバイスが使用可能になります。