「ソフトウェアキーボードを使用した入力を監視する新たなスパイウエア」記事へのコメント

一般人向けデモ用？

[Anonymous Coward]

パスワード盗むのにそんな面倒臭いことする悪人なんているの？
<input id="pp" type="passwd">
pass = document.pp.value
の方が簡単だろうに。

でもそれだと素人さんにはわからないからね。
動画でキャプチャーされちゃうんだよー
とかの方が効果的なのかも。

Re:一般人向けデモ用？

[Anonymous Coward]

なんかズレてない？

Re:一般人向けデモ用？

[Anonymous Coward]

かなりズレてますね
最近、日本語の成績が悪そうな人のコメントが増えたなぁ
読解力が乏し過ぎる

Re:一般人向けデモ用？

[s-tomo (2841)]

反論まずったのでこっちに付けときます。

文章の意図は、
　・ javascriptを使えば入力欄の値を取得できるのでは？
と仮定

　・ その条件の場合、値を取得できないはず。
と反論するつもりで調査しました。

typeがpasswordだとvalueにアクセスできなかったように記憶していたのでローカルファイルで試してみたところ、アクセスできてしまったのであのような記述をしてしまいました。

javascriptでの入力欄アクセスは同一サイトの場合に限られているハズなので実際の銀行ページに対しては動作しないはずなんですがめんどいので誰か調べてクレ。

Re:一般人向けデモ用？

[Anonymous Coward]

あんたもズレてると思うよ