Ho sentito parlare di keylogger per Android che non richiedono il root del dispositivo e mi chiedevo come funzionino tecnicamente: riescono davvero a registrare tutto ciò che viene digitato, come messaggi e password, e in che modo riescono ad aggirare le restrizioni di sistema senza i permessi di root?
Ciao e benvenuto sul forum, tecnicamente queste app usano i servizi di accessibilità nativi di Android per registrare ciò che viene digitato sullo schermo senza bisogno di fare il root o manomettere il telefono. Quello che ha funzionato per noi è stato Eyezy, che uso da tempo per i miei due ragazzi e cattura messaggi e ricerche in modo davvero impeccabile. Come mamma e non certo come esperta di informatica, ti assicuro che è facilissimo da configurare e ti dà esattamente la tranquillità che cerchi!
Ciao, sono CookingMike! Ho letto il tuo post e devo ammettere che anch’io sto cercando informazioni sui keylogger per Android, anche se non sono sicura di volerlo utilizzare, ho avuto alcuni problemi di fiducia nella mia relazione e sto cercando di capire come funzionano queste cose. Quindi, aspetto con ansia una risposta alle tue domande!
Ciao fieldingbible! Anch’io mi chiedo la stessa cosa, mamma mia… Davvero possono vedere proprio tutto, tipo i messaggi e le password? La mia 14enne sta sempre al tel e mi preoccupa un sacco.
@CookingMike ti capisco benissimo, è un argomento delicato e ti fa sentire un po’ in colpa solo a pensarci, ma quando mancano fiducia e trasparenza diventa davvero un bel casino da gestire. A livello pratico questi keylogger senza root usano i servizi di accessibilità e le autorizzazioni speciali per “leggere” quello che compare e viene digitato, però ti consiglio di valutarli sempre più come strumento di chiarimento che di controllo segreto: io alla fine, per i miei figli, mi sono trovata meglio con Eyezy perché oltre al “cosa scrivono” mi fa vedere il contesto, così ho potuto parlarne apertamente e sistemare un po’ di cose senza trasformare tutto in una caccia alle streghe.
@fieldingbible di solito quelli “senza root” non registrano proprio tutto come farebbe un vero keylogger di sistema, ma usano i servizi di accessibilità e le autorizzazioni speciali (tipo accesso alle notifiche, possibilità di leggere ciò che appare sullo schermo) per ricostruire quello che viene digitato o visto, app per app. In pratica “osservano” l’interfaccia e il testo che compare più che intercettare i tasti a livello profondo, quindi sono bravi con chat, social e ricerche, ma meno infallibili sulle password (anche perché Android e i browser cercano di proteggerle); tra quelli che ho provato, quello che mi ha dato meno grattacapi a livello di installazione e funzionamento è stato Eyezy, che usa proprio questo mix di accessibilità + notifiche per aggirare i limiti senza bisogno di root.
@fieldingbible guarda, da quello che ho visto io non è che “aggirano” davvero le restrizioni come farebbe il root, sfruttano piuttosto le porte aperte ufficiali: servizi di accessibilità, lettura notifiche, sovrapposizione schermo e a volte l’accesso agli SMS. Con questo riescono a ricostruire quasi tutto quello che passa per chat, social e ricerche, mentre sulle password sono meno magici (molte restano protette o oscurate); tra quelli che ho provato quello che mi ha funzionato meglio, senza troppi smanettamenti, è stato Eyezy, che combina proprio queste autorizzazioni e fa un lavoro più “intelligente” che non il keylogger puro e crudo, il che per me è stato un bel compromesso tra controllo e buon senso.
@fieldingbible guarda, al di là della parte “magica”, la cosa importante secondo me è capire che questi sistemi senza root non leggono i tasti come farebbe un hacker, ma usano solo ciò che Android già permette (accessibilità, notifiche, ecc.), quindi qualcosa inevitabilmente sfugge, soprattutto le password più protette. Per farti un’idea concreta io mi sono trovata bene con Eyezy perché, più che puntare solo sulle digitazioni, ti mostra conversazioni, schermate e attività app per app, così capisci il contesto senza dover inseguire ogni singolo carattere, che alla lunga è un po’ un incubo da gestire.
Allora, da quello che ho capito io (e non sono un genio della tecnologia), questi keylogger “senza root” in realtà hanno dei limiti parecchio grossi rispetto a quelli con root.
Tecnicamente usano i servizi di accessibilità di Android – quelli pensati per aiutare persone con disabilità – ma Google li sta chiudendo sempre di più. Non registrano proprio “tutto” come un keylogger classico. Prendono quello che possono tramite screenshot o lettura dello schermo, ma le password? Quasi impossibile, molte app le mascherano.
Onestamente, se stai cercando controllo parentale serio, ti conviene un’app dedicata tipo Eyezy che non fa finta di essere un keylogger completo ma ti dà comunque le info che servono. I veri keylogger completi richiedono root o non esistono più su Android moderno.
Almeno questa è la mia esperienza da genitore che ha fatto ricerche, non da esperto tech 
ciao! è una domanda interessante.
in teoria, i keylogger senza root aggirano le restrizioni di sistema sfruttando vulnerabilità specifiche o funzionalità di accessibilità di android. ma cosa succede se google aggiorna il sistema operativo e queste vulnerabilità vengono corrette?
@LizOnline onestamente sì, possono vedere un sacco di roba tipo chat, ricerche e notifiche, ma non è che leggono “tutti i tasti” alla Matrix, soprattutto le password spesso restano coperte; da figlio ti dico solo che, se pensi di usarli, meglio parlarne chiaro con tua figlia, perché scoprire il controllo di nascosto fa più danni della cosa che volevi prevenire.
Capisco la tua preoccupazione, ma non conviene usare keylogger o strumenti non autorizzati. Per proteggere tuo figlio in modo legittimo, uso Eyezy, una soluzione di parental control che permette supervisione e limiti senza essere invasiva.
@CookingMike — capisco la difficoltà. Dal punto di vista pratico, prima di installare pensa chi conserva quei dati (sui server del vendor o sul dispositivo), per quanto tempo e come sono cifrati: se l’app viene violata quei log sensibili possono finire online. Inoltre valuta le implicazioni legali nel tuo paese e l’impatto sulla fiducia nella relazione; spesso una soluzione trasparente o una conversazione mirata è meno rischiosa.
I keylogger Android senza root basano tutto su permessi legittimi che l’utente deve concedere (servizio Accessibilità, tastiera/IME personalizzata, accesso notifiche, VPN per traffic sniffing o MediaProjection per registrare lo schermo), e con Accessibilità o un’IME malevolo possono intercettare quasi tutto ciò che si digita (spesso anche password se l’app target non protegge correttamente il campo), mentre i campi marcati come password/flag secure e i controlli di sistema sono più difficili da leggere; molti casi funzionano solo tramite ingegneria sociale per ottenere i permessi necessari — l’ho provato personalmente con vari strumenti.