2014年09月08日 08時00分 UPDATE
特集/連載

物理キーボードがなくても「キーロガー」は有効iPhoneやAndroid端末のタッチ操作を盗み見る“予想外”な手口

キーボードの入力内容が記録でき、しばしば悪事に利用される「キーロガー」。物理キーボードがないスマートデバイスは、キーロガーの危険からは無縁だと思ったら大きな誤解だ。その理由と対策を示す。

[Michael Cobb,TechTarget]

関連キーワード

iPad | iOS | iPhone | Android | セキュリティ対策


tt_tt_Key_01.jpg

 モバイル端末への入力内容を記録するキーロガーと、Windowsや他のOSのキーロガーとの違いは何か。防御策も異なるのだろうか。

 キーボードの入力内容を記録するキーロガーは、デスクトップマルウェアによく見られる機能だ。特にオンラインバンキングのログイン情報や取引記録を狙う「Zeus」のようなトロイの木馬が搭載することが多い。キーロガーは、感染先のコンピュータのキーボードからキー入力された内容を全て監視・記録して、攻撃者が操るリモートの環境にその情報を送信する。こうしてパスワードやクレジットカード情報などの貴重な情報が流出するわけだ。

 金融取引やオンラインバンキングにモバイル端末を使う人が増えており、犯罪集団もユーザーのログイン情報などのセンシティブな情報を盗むマルウェアの開発に力を入れ始めている。ただし、スマートフォンは、ハードウェアベースの物理キーボードに依存しないという点でクライアントPCとは異なる点に注意が必要だ。

ソフトキーボードでもキーロガーの餌食に

ITmedia マーケティング新着記事

news064.jpg

夏休み中の小学生のテレビ視聴は41分増、ネット動画視聴は26分増――スカパーJSAT調査
スカパーJSATは、夏休み中の小学生の生活時間についての調査を実施しました。

news021.jpg

継続的な改善でWebサイト育成、成功に近づくために必要なこと
Webサイト育成のポイントは、制作を担う部署だけでなく関係部署が連携して取り組むことに...

news019.jpg

匿名加工情報とは何か、内容まで知っている人はたった3%台――データサイエンティスト協会調査
一定のルールの下であれば本人の同意がなくても利用できる匿名加工情報ですが、現状では...