パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ソフトウェアキーボードを使用した入力を監視する新たなスパイウエア」記事へのコメント

  • 一般人向けデモ用? (スコア:-1, フレームのもと)

    by Anonymous Coward
    パスワード盗むのにそんな面倒臭いことする悪人なんているの?
    <input id="pp" type="passwd">
    pass = document.pp.value
    の方が簡単だろうに。

    でもそれだと素人さんにはわからないからね。
    動画でキャプチャーされちゃうんだよー
    とかの方が効果的なのかも。
    • by Anonymous Coward on 2006年09月11日 12時14分 (#1016225)
      ><input id="pp" type="passwd">
      >pass = document.pp.value

      無駄です。
      ソフトウェアキーボードを使用している場合、大抵、送信されるデータはスクランブルされています。
      ボタンの表示が「A」なのに、送信されるデータは「d」とかそんな感じ。

      つまり、ボタンの表示内容まで取得しなければなりません。
      …ま、特定銀行をターゲットとしたキーロガー作るなら、それぐらい簡単だと思うけどねw

      結局、画面をキャプチャして送信した方が確実だってことでしょう。

      #トコロで、画面キャプチャ型スパイウエアって、けっこう前から無かったっけ??
      親コメント
      • > ボタンの表示が「A」なのに、送信されるデータは「d」とかそんな感じ。

        その変換表はそのときの HTML に書いてあるよ。

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...