Under den kalde krigen fulgte USSRs etterretning tett de amerikanske diplomatene som var på vårt lands territorium. En uunnværlig assistent i denne overvåkningen og innhenting av viktig informasjon viste seg å være spesielle feil, som kan betraktes som de første keyloggerne.
Bugsene ble installert på IBM Selectric skrivemaskiner, men amerikanerne ante ikke om eksistensen av slike enheter i flere år.
NSA snakket om metoden for overvåking av de sovjetiske spesialtjenestene allerede i 2012, men da ga ikke media oppmerksomheten til historien. I 2015 husket krypterings- og sikkerhetsspesialist Bruce Schneier henne.
Fra 1976 til 1984 ble feilene installert på IBM Selectric skrivemaskiner brukt av den amerikanske ambassaden i Moskva og konsulatet i Leningrad. Totalt ble 16 slike "infiserte" maskiner funnet, der flere "generasjoner" med keylogger ble brukt.
Prinsippet til feilen var basert på bevegelsene til IBM Selectric skrivehode: for å skrive tekst, måtte den vri seg i en viss retning, noe som var unikt for hvert tegn på tastaturet. Keyloggeren fanget magnetisk energi fra bevegelsen til vognen og konverterte den til et digitalt signal.
Hver av de mottatte og behandlede signalene ble lagret på feilen i form av et firbits symbol. Enheten kunne lagre opptil åtte slike tegn, hvoretter den sendte dem over radiofrekvenser til en nærliggende wiretap-stasjon.
NSA-eksperter sa at feilen var "veldig sofistikert" for sin tid: den hadde for eksempel en bit internminne, som ikke ble funnet på noen andre lignende enheter i den perioden. Keyloggeren var usynlig fra utsiden, fungerte lydløst, og da den ble demontert så maskinen ut som en av reservedelene.
Salgsfremmende video:
Å finne feilen var ikke en triviell oppgave selv for de amerikanske etterretningstjenestene. Det kunne sees i røntgenoverføring, men den hadde ikke en enestående radiomikrofon, da den ofte sendte på frekvensene som ble brukt av amerikansk TV. I tillegg var det bare mulig å spore noen avanserte versjoner av feilen med radiosignal hvis selve maskinen var slått på, keylogger ble aktivert og spionapparatanalysatoren ble innstilt til riktig frekvens. En trent sovjetisk tekniker kunne installere en slik feil i en IBM Selectric om en halv time.
Buggen hadde imidlertid sine ulemper. For eksempel kunne det bare spore bokstaver, men det registrerte ikke trykket på mellomromstasten, innrykksknappen, bakrommet og bindestrek-tastene, siden skrivehodet i disse tilfellene ikke ville bevege seg. De første versjonene av enheten brukte likestrøm fra flere batterier, mens senere versjoner var direkte koblet til skriveren.
I følge Ars Technica kunne ikke feilene påvises på åtte år, og amerikanerne ble bare klar over dem takket være en melding fra en av de amerikanske allierte, hvis spesialtjenester oppdaget den samme overvåkningen av en av deres ambassader.
