キーストロークのログ

キーストロークロギングは、キーロギングまたはキーボードキャプチャーとも呼ばれ、キーボードで打たれたキーを記録（ロギング）する行為です。[ ^{1] [2]}通常は秘密裏に行われるため、キーボードを使用する人は自分の行動が監視されていることに気付きません。その後、ロギングプログラムを操作している人がデータを取得できます。キーストロークレコーダーまたはキーロガーは、ソフトウェアまたはハードウェアのいずれかになります。

プログラム自体は合法ですが^[3]、多くは雇用主がコンピュータの使用を監視できるように設計されており、キーロガーはパスワードやその他の機密情報を盗むために最もよく使用されます。^{[4] [5]}キーストロークのロギングは、学校や自宅での子供の活動を監視したり、法執行機関が悪意のある使用を調査するために利用されることもあります。^[6]

キーロギングは、キーストロークのダイナミクス^[7]や人間とコンピュータの相互作用を研究するためにも使用できます。ハードウェアおよびソフトウェアベースのアプローチから音響暗号解読まで、さまざまなキーロギング手法が存在します。

1970 年代半ば、ソ連はタイプライターをターゲットにしたハードウェア キーロガーを開発し、導入しました。「selectric バグ」と呼ばれるこのバグは、プリント ヘッドの回転と動きによって生じる局所的な磁場への微妙な影響を利用して、IBM Selectric タイプライターのプリント ヘッドの動きを測定しました。^[8]初期のキーロガーはPerry Kivolowitzによって作成され、1983 年 11 月 17 日に Usenet ニュース グループ net.unix-wizards、net.sources に投稿されました。^{[9]この投稿は、} Unix/dev/kmemシステムへのアクセスを制限する動機となったようです。ユーザー モードプログラムは、Unix カーネルで組み立てられた文字リスト (クライアント) を見つけてダンプすることで動作しました。

1970年代、スパイたちはモスクワの米国大使館と領事館にキーロガーを仕掛けた。^{[10] [11]彼らは}Selectric IIとSelectric IIIの電動タイプライター に盗聴器を仕掛けた。 ^[12]

ソ連大使館は機密情報の保管に電気式タイプライターではなく手動式タイプライターを使用していた。どうやら手動式タイプライターはバグの影響を受けにくいためだと思われる。^[12] 2013年現在、ロシアの特殊機関は依然としてタイプライターを使用している。^{[11] [13] [14]}

ソフトウェアベースのキーロガーは、キーボードからの入力を記録するように設計されたコンピュータプログラムです。^{[15]キーロガーは、コンピュータやビジネスネットワークの技術的な問題を解決するために}IT組織で使用されています。家族やビジネスマンは、ユーザーに直接知られることなくネットワークの使用状況を監視するためにキーロガーを合法的に使用しています。マイクロソフトは、Windows 10の最終バージョンには「入力および書き込みサービスを改善するため」にキーロガーが組み込まれていると公式に発表しました。 ^{[16]しかし、悪意のある個人は、公共のコンピュータでキーロガーを使用してパスワードやクレジットカード情報を盗むことができます。ほとんどのキーロガーは}HTTPS暗号化では阻止されません。これは、HTTPS暗号化がコンピュータ間で転送されるデータのみを保護するためです。ソフトウェアベースのキーロガーは、影響を受けるユーザーのコンピュータで実行され、ユーザーが入力するとキーボード入力を直接読み取ります。

技術的な観点からは、いくつかのカテゴリがあります。

• ハイパーバイザーベース: キーロガーは理論的には、オペレーティング システムの下で実行されるマルウェア ハイパーバイザー内に常駐できるため、オペレーティング システム自体は影響を受けません。実質的には仮想マシンになります。Blue Pillは概念的な例です。
• カーネルベース: マシン上のプログラムがルートアクセスを取得して OS に隠れ、カーネルを通過するキー入力を傍受します。この方法は、作成も対処も困難です。このようなキーロガーはカーネルレベルに存在するため、特にルートアクセスを持たないユーザーモードのアプリケーションでは検出が困難です。キーロガーは、オペレーティングシステムカーネルを破壊してハードウェアに不正にアクセスするルートキットとして実装されることがよくあります。そのため、非常に強力です。この方法を使用するキーロガーは、たとえばキーボードデバイスドライバーとして動作し、キーボードで入力された情報がオペレーティングシステムに送信される際にアクセスできます。
• API ベース: これらのキーロガーは、実行中のアプリケーション内でキーボードAPIをフックします。キーロガーは、マルウェアではなく、アプリケーションの通常の部分であるかのようにキーストローク イベントを登録します。キーロガーは、ユーザーがキーを押したり放したりするたびにイベントを受信します。キーロガーはそれを単に記録します。
  • GetAsyncKeyState()、などのWindows APIは、GetForegroundWindow()キーボードの状態をポーリングしたり、キーボードイベントをサブスクライブしたりするために使用されます。^[17]最近の^{[いつ? ]}例では、メモリからクリアされていないブート前認証PINをBIOSでポーリングするだけです。 ^[18]
• フォーム グラビング ベース:フォーム グラビングベースのキーロガーは、送信イベントのフォーム データを記録することにより、 Web フォームの送信を記録します。これは、ユーザーがフォームに入力して送信したときに発生します (通常はボタンをクリックするか Enter キーを押します)。このタイプのキーロガーは、フォーム データがインターネット経由で渡される前に記録します。
• JavaScriptベース:悪意のあるスクリプトタグが標的のWebページに挿入され、などの主要なイベントをリッスンしますonKeyUp()。スクリプトは、クロスサイトスクリプティング、ブラウザ内攻撃、中間者攻撃、リモートWebサイトの侵害など、さまざまな方法で挿入される可能性があります。^[19]
• メモリインジェクションベース: メモリインジェクション ( MitB ) ベースのキーロガーは、ブラウザやその他のシステム機能に関連付けられたメモリテーブルを変更することで、ログ機能を実行します。メモリテーブルにパッチを当てるか、メモリに直接注入することで、マルウェア作成者はこの手法を使用して Windows UAC (ユーザーアカウント制御) を回避できます。ZeusおよびSpyEyeトロイの木馬は、この方法を独占的に使用します。^[20] Windows 以外のシステムには、ローカルに記録されたデータにリモートからアクセスできる保護メカニズムがあります。^{[説明が必要]}次のいずれかの方法を使用すると、リモート通信を実現できます。
  • データは Web サイト、データベース、またはFTPサーバーにアップロードされます。
  • データは事前​​に定義された電子メール アドレスに定期的に送信されます。
  • データは、接続されたハードウェア システムを使用してワイヤレスで送信されます。
  • このソフトウェアを使用すると、ターゲット マシンに保存されているデータ ログに対して、インターネットまたはローカル ネットワークからローカル マシンにリモート ログインできるようになります。

2006年以来、キーストロークロギングは執筆プロセスを研究するための確立された研究方法となっている。^{[21] [22]執筆活動のオンラインプロセスデータを収集するために、} Inputlog、Scriptlog、Translog、GGXLog など、さまざまなプログラムが開発されてきた。 ^[23]

キーストロークの記録は、さまざまな執筆の文脈において適切な研究手段として正当に使用されています。これには、認知的な執筆プロセスに関する研究が含まれます。

• ライティング戦略の説明、（ライティング障害のある子どもとない子どもの）ライティングの発達、
• スペル、
• 第一言語と第二言語でのライティング、そして
• 翻訳や字幕作成などの専門スキル分野。

キーストロークのロギングは、特にライティングの研究に使用できます。また、第二言語学習、プログラミング スキル、タイピング スキルなどの教育分野に統合することもできます。

ソフトウェア キーロガーには、キーボードのキー入力のみに頼らずにユーザー情報を取得する機能が付加されている場合があります。これらの機能には次のようなものがあります。

• クリップボードのログ記録。クリップボードにコピーされたものはすべてプログラムによってキャプチャできます。
• 画面のログ記録。スクリーンショットは、グラフィックベースの情報をキャプチャするために撮影されます。画面のログ記録機能を持つアプリケーションは、画面全体、1 つのアプリケーションのみ、またはマウス カーソルの周囲のみのスクリーンショットを撮ることができます。これらのスクリーンショットは、定期的に、またはユーザーの動作 (たとえば、ユーザーがマウスをクリックしたとき) に応じて撮られることがあります。画面のログ記録は、オンスクリーン キーボードで入力されたデータをキャプチャするために使用できます。
• コントロール内のテキストをプログラムでキャプチャする。Microsoft Windows APIでは、プログラムが一部のコントロール内のテキスト「値」を要求することができます。つまり、パスワードがパスワードマスク（通常はアスタリスク）で隠されている場合でも、一部のパスワードをキャプチャできる可能性があります。^[24]
• 訪問したすべての Web サイトのスクリーンショットを含む、開かれたすべてのプログラム/フォルダー/ウィンドウの記録。
• 検索エンジンのクエリ、インスタント メッセンジャーの会話、FTP ダウンロード、その他のインターネット ベースのアクティビティ (使用された帯域幅を含む)の記録。

ハードウェアベースのキーロガーは、コンピュータ システムのハードウェア レベルで存在するため、インストールされているソフトウェアに依存しません。

• ファームウェアベース:キーボードイベントを処理するBIOSレベルのファームウェアを変更して、処理中にこれらのイベントを記録することができます。マシンへの物理的アクセスおよび/またはルートレベルのアクセスが必要であり、BIOSにロードされるソフトウェアは、実行される特定のハードウェア用に作成する必要があります。^[25]
• キーボード ハードウェア: ハードウェア キーロガーは、キーボードとコンピューターの間のどこか、通常はキーボードのケーブル コネクタとインラインで接続されたハードウェア回路を使用してキーストロークを記録するために使用されます。USBコネクタ ベースのハードウェア キーロガーや、ラップトップ コンピューター用のもの (Mini-PCI カードをラップトップの拡張スロットに差し込む) もあります。よりステルス性の高い実装は、外部ケーブルにデバイスが見えないように、標準キーボードにインストールまたは組み込むことができます。どちらのタイプも、すべてのキーボード アクティビティを内部メモリに記録し、後でたとえば秘密のキー シーケンスを入力することでアクセスできます。ハードウェア キーロガーは、ターゲット ユーザーのコンピューターにソフトウェアをインストールする必要がないため、コンピューターの操作に干渉せず、コンピューターで実行されているソフトウェアによって検出される可能性が低くなります。ただし、たとえばコンピューターとキーボードの間にインライン デバイスとしてケースの外側にインストールされている場合は、物理的な存在が検出される可能性があります。これらの実装の一部は、ワイヤレス通信規格を使用してリモートで制御および監視できます。^[26]
• ワイヤレスキーボードとマウスのスニファー: これらのパッシブスニファーは、ワイヤレスキーボードとその受信機から転送されるデータのパケットを収集します。2 つのデバイス間の無線通信を保護するために暗号化が使用される場合があるため、送信内容を読み取るには事前にこれを解読する必要がある可能性があります。場合によっては、これにより攻撃者が被害者のコンピューターに任意のコマンドを入力できるようになります。^[27]
• キーボードオーバーレイ: 犯罪者はATMのキーボードオーバーレイを使用して暗証番号を盗み取ることが知られています。キーが押されたたびに、ATMのキーボードとその上に置かれた犯罪者のキーパッドに記録されます。このデバイスは、銀行の顧客がその存在に気付かないように、機械の一部のように見えるように設計されています。^[28]
• 音響キーロガー:音響暗号解読は、誰かがコンピューターに入力したときに発生する音を監視するために使用できます。キーボードの各キーは、押されたときに微妙に異なる音響シグネチャを生成します。次に、周波数分析などの統計的手法を使用して、どのキーストロークシグネチャがどのキーボード文字に関連しているかを特定できます。同様の音響キーストロークシグネチャの繰り返し頻度、異なるキーボードストローク間のタイミング、およびユーザーが入力している可能性のある言語などのその他のコンテキスト情報は、この分析で音を文字にマッピングするために使用されます。^{[29]十分な}サンプルを収集するには、かなり長い録音（1000回以上のキーストローク）が必要です。^[30]
• 電磁放射：有線キーボードの電磁放射は、物理的に配線されていなくても、最大20メートル（66フィート）離れたところから捕捉することができます。^[31] 2009年にスイスの研究者は、半無響室で11種類のUSB、PS/2、ラップトップキーボードをテストし、製造時にシールドを追加するコストが高額であることが主な理由で、すべてが脆弱であることがわかりました。^[32]研究者は、広帯域受信機を使用して、キーボードから放射される放射の特定の周波数に同調しました。
• 光学監視：光学監視は、古典的な意味でのキーロガーではありませんが、パスワードやPINを盗み取るために使用できる方法です。ATMの隠し監視カメラなど、戦略的に配置されたカメラにより、犯罪者はPINやパスワードの入力を監視できます。^{[33] [34]}
• 物理的証拠: セキュリティ コードを入力するためだけに使われるキーパッドの場合、実際に使用されているキーには、多数の指紋から使用の証拠が残ります。4 桁のパスコードの場合、問題の 4 桁がわかっていると、10,000 通りの可能性が 24 通り (10 ⁴対 4! [ 4 の階乗]) に減ります。その後、これらを別の機会に使用して、手動の「ブルート フォース攻撃」を行うことができます。
• スマートフォンセンサー: 研究者は、スマートフォンに搭載されている一般的な加速度計のみを使用して、近くにあるコンピューターのキーボードのキー入力をキャプチャできることを実証しました。 ^[35]この攻撃は、同じデスクのキーボードの近くにスマートフォンを置くことで可能になります。スマートフォンの加速度計は、キーボードで入力したときに生じる振動を検出し、この生の加速度計信号を 80 パーセントもの精度で判読可能な文章に変換します。この手法では、個々のキーではなく、キー入力のペアを検出することで確率を処理します。「キーボードイベント」をペアでモデル化し、押されたキーのペアがキーボードの左側にあるか右側にあるか、QWERTYキーボード上でそれらが近いか遠いかを判断します。これを解決したら、結果を、各単語が同じように分解されている事前に読み込まれた辞書と比較します。^[36]同様の技術は、タッチスクリーンキーボードのキーストロークをキャプチャするのにも効果的であることが示されています^{[37] [38] [39]}また、場合によってはジャイロスコープ^{[40] [41]}や周囲光センサーと組み合わせることもできます。^[42]
• ボディキーロガー: ボディキーロガーは、体の動きを追跡して分析し、どのキーが押されたかを判断します。攻撃者は、追跡されたキーボードのキーレイアウトに精通していなければ、体の動きとキーの位置を関連付けることができませんが、十分な大きさのサンプルがあれば、これを推測することができます。ユーザーインターフェイスの可聴信号 (たとえば、キーストロークが記録されたことをユーザーに通知するためにデバイスが発する音) を追跡すると、キーが押された瞬間がわかるため、ボディキーロギングアルゴリズムの複雑さが軽減される可能性があります。^[43]

キーロギング用の単純なソフトウェア アプリケーションを作成するのは簡単ですが、他の悪質なコンピュータ プログラムと同様に、トロイの木馬やウイルスの一部として配布される可能性があります。ただし、攻撃者にとって簡単ではないのは、捕まることなく秘密のキーストローク ロガーをインストールし、追跡されることなく記録されたデータをダウンロードすることです。記録されたキーストロークをダウンロードするためにホスト マシンに手動で接続する攻撃者は、追跡されるリスクがあります。キーロギングされたデータを固定の電子メール アドレスまたはIP アドレスに送信するトロイの木馬は、攻撃者を危険にさらすリスクがあります。

研究者のアダム・ヤングとモティ・ヤングは、キーストロークのロギングを送信するいくつかの方法について議論した。彼らは、ウイルスやワームを使用してキーストロークのロギングを行うトロイの木馬をインストールする、否認可能なパスワード窃盗攻撃を紹介した。ウイルスやワームに感染した攻撃者は、被害者を主張することができる。暗号トロイの木馬は、盗んだログイン/パスワードのペアをトロイの木馬作成者の公開鍵を使用して非対称的に暗号化し、その結果得られた暗号文を密かにブロードキャストする。彼らは、暗号文をステガノグラフィーで暗号化して、 Usenetなどの公共の掲示板に投稿できると述べた。^{[44] [45]}

2000年、FBIはFlashCrest iSpyを使用して、マフィアのボスであるニコデモ・スカルフォの息子であるニコデモ・スカルフォ・ジュニアのPGP パスフレーズを入手した。^[46] また、2000年にFBIは巧妙な策略でロシアのサイバー犯罪容疑者2人を米国に誘い込み、彼らがロシアのコンピュータにアクセスするために使用していたマシンに密かにインストールされたキーロガーでユーザー名とパスワードを取得した。その後、FBIはこれらの認証情報を使用してロシアの容疑者のコンピュータにアクセスし、彼らを起訴するための証拠を入手した。^[47]

キーロガーはさまざまな手法を使ってデータをキャプチャするため、対策の有効性はさまざまであり、対策は特定のデータキャプチャ手法に対して有効でなければならない。そのため、対策の有効性はさまざまである。Microsoft による Windows 10 のキーロギングの場合、特定のプライバシー設定を変更することで無効にできる可能性がある。^[48]オンスクリーン キーボードはハードウェア キーロガーに対して有効であり、透明性^{[明確化が必要] は}一部のスクリーン ロガーを無効化できるが、すべてではない。フックベースのキーロガーしか無効化できないスパイウェア対策アプリケーションは、カーネルベースのキーロガーに対しては効果がない。

キーロガー プログラムの作成者は、キーロガーに対して効果的であることが証明されている対策に適応するために、プログラムのコードを更新できる可能性があります。

アンチキーロガーは、コンピュータ上のキーロガーを検出するために特別に設計されたソフトウェアであり、通常はコンピュータ内のすべてのファイルをキーロガーのデータベースと比較し、隠れたキーロガーの存在を示す可能性のある類似点を探します。アンチキーロガーはキーロガーを検出するために特別に設計されているため、従来のウイルス対策ソフトウェアよりも効果的である可能性があります。一部のウイルス対策ソフトウェアは、キーロガーをマルウェアと見なしません。これは、状況によってはキーロガーが正当なソフトウェアと見なされる可能性があるためです。^[49]

ライブ CDまたは書き込み保護されたライブ USBを使用してコンピューターを再起動することは、CD にマルウェアが存在せず、CD に含まれるオペレーティング システムが保護され、完全にパッチが適用されているため、起動直後に感染することがない場合は、ソフトウェア キーロガーに対する可能な対策です。別のオペレーティング システムを起動しても、ハードウェアまたは BIOS ベースのキーロガーの使用には影響しません。

多くのスパイウェア対策アプリケーションは、一部のソフトウェア ベースのキーロガーを検出し、隔離、無効化、または削除することができます。ただし、多くのキーロギング プログラムは、状況によっては正当なソフトウェアであるため、スパイウェア対策では、キーロギング プログラムをスパイウェアまたはウイルスとして分類しないことがよくあります。これらのアプリケーションは、実行可能コード、ヒューリスティック、およびキーロガーの動作 (フックや特定のAPIの使用など) のパターンに基づいて、ソフトウェア ベースのキーロガーを検出できます。

ソフトウェアベースのスパイウェア対策アプリケーションは、すべてのキーロガーに対して100%効果的というわけではありません。^[50]ソフトウェアベースのスパイウェア対策は、非ソフトウェアキーロガーを破ることはできません（たとえば、キーボードに接続されたハードウェアキーロガーは、ソフトウェアベースのスパイウェア対策アプリケーションよりも先にキーストロークを受信します）。

スパイウェア対策アプリケーションが使用する特定の技術は、ソフトウェア キーロガーに対する潜在的な有効性に影響します。原則として、権限の高いスパイウェア対策アプリケーションは、権限の低いキーロガーを破ります。たとえば、フックベースのスパイウェア対策アプリケーションは、カーネルベースのキーロガーを破ることはできません (キーロガーはスパイウェア対策アプリケーションより先にキーストローク メッセージを受信するため) が、フックベースおよび API ベースのキーロガーを破ることは可能です。

ネットワーク モニター(リバース ファイアウォールとも呼ばれます) を使用すると、アプリケーションがネットワーク接続を試行するたびにユーザーに警告することができます。これにより、ユーザーは、入力した情報をキーロガーが「自宅に電話する」のを防ぐことができます。

自動フォーム入力プログラムは、ユーザーがキーボードを使用して個人情報やパスワードを入力する必要性を排除することで、キーロギングを防止します。フォーム入力プログラムは、主にWeb ブラウザーでチェックアウト ページに入力し、ユーザーをアカウントにログインさせるように設計されています。ユーザーのアカウント情報とクレジットカード情報がプログラムに入力されると、キーボードやクリップボードを使用することなく自動的にフォームに入力されるため、プライベート データが記録される可能性が低くなります。ただし、マシンに物理的にアクセスできるユーザーは、オペレーティング システム内の他の場所またはネットワーク上で転送中にこの情報を傍受できるソフトウェアをインストールできる可能性があります。(トランスポート層セキュリティ(TLS) により、転送中のデータがネットワーク スニファーやプロキシ ツールによって傍受されるリスクが軽減されます。)

ワンタイム パスワードを使用すると、キーロガーを介して攻撃者にログイン詳細が漏洩したアカウントへの不正アクセスを防ぐことができます。これは、各パスワードが使用されるとすぐに無効になるためです。このソリューションは、公共のコンピュータを使用する人にとっては役立つ可能性があります。ただし、そのようなコンピュータをリモート コントロールできる攻撃者は、被害者が資格情報を入力するのを待ってから、セッションがアクティブな間に被害者に代わって不正なトランザクションを実行することができます。

キーストロークロガーによるアクセスコードの盗難を防ぐもう1つの一般的な方法は、ユーザーに認証コードからランダムに選ばれた数文字の入力を求めることです。たとえば、2番目、5番目、8番目の文字を入力するように求められます。誰かがユーザーを監視していたり​​、キーストロークロガーを使用していても、コードから取得できるのは文字の位置を知らないため、数文字だけです。^[51]

スマートカードやその他のセキュリティトークンを使用すると、キーロギング攻撃が成功した場合のリプレイ攻撃に対するセキュリティを向上できる可能性があります。保護された情報にアクセスするには、（ハードウェア）セキュリティトークンと適切なパスワード/パスフレーズの両方が必要になるためです。あるコンピュータで使用されるキーストローク、マウス操作、ディスプレイ、クリップボードなどを知っていても、その後、攻撃者が保護されたリソースにアクセスするのに役立ちません。セキュリティトークンには、ハードウェア支援型のワンタイムパスワードシステムの一種として機能するものもあれば、ワンタイムパスワードと概念的に同様の方法でセキュリティを向上できる暗号化チャレンジレスポンス認証を実装しているものもあります。スマートカードリーダーとPIN入力用の関連キーパッドは、いわゆるサプライチェーン攻撃^[52]によるキーストロークロギングに対して脆弱である可能性があります。この攻撃では、攻撃者がカードリーダー/PIN入力ハードウェアを、ユーザーのPINを記録するハードウェアに置き換えます。

ほとんどのオンスクリーンキーボード（ Windows XPに付属のオンスクリーンキーボードなど）は、テキストを入力するために通常のキーボードイベントメッセージを外部ターゲットプログラムに送信します。ソフトウェアキーロガーは、あるプログラムから別のプログラムに送信されたこれらの入力文字をログに記録できます。^[53]

キーストローク干渉ソフトウェアも利用可能である。^[54] これらのプログラムはランダムなキーストロークを導入することでキーロガーを騙そうとするが、これはキーロガーが必要以上に多くの情報を記録する結果となる。攻撃者は興味のあるキーストロークを抽出する必要があるが、このメカニズムのセキュリティ、特に暗号解読にどれだけ耐えられるかは不明である。

オンスクリーン キーボードと同様に、音声テキスト変換ソフトウェアも、入力やマウスの動きが不要なため、キーロガー対策として使用できます。音声認識ソフトウェアを使用する際の最大の弱点は、ユーザーの音声が処理された後、ソフトウェアが認識したテキストをターゲット ソフトウェアに送信する方法にあると考えられます。

多くのPDAや最近のタブレット PC は、タッチスクリーン上のペン (スタイラスとも呼ばれる) の動きをコンピュータが理解できるテキストにうまく変換できます。マウス ジェスチャは、スタイラスの代わりにマウスの動きを使用してこの原理を利用します。マウス ジェスチャ プログラムは、これらのストロークをテキストの入力などのユーザー定義可能なアクションに変換します。同様に、グラフィック タブレットやライト ペンを使用してこれらのジェスチャを入力することもできますが、これらはあまり一般的ではなくなってきています。^{[タイムフレーム? ]}

音声認識の同じ潜在的な弱点がこの技術にも当てはまります。

多くのプログラムの助けを借りて、一見無意味なテキストを意味のあるテキストに展開することができ、ほとんどの場合、コンテキストに応じて展開されます。たとえば、Web ブラウザー ウィンドウにフォーカスがあるときに「en.wikipedia.org」を展開できます。この手法の最大の弱点は、これらのプログラムがキーストロークをターゲット プログラムに直接送信することです。ただし、これは、以下で説明する「交互」手法、つまり、ターゲット プログラムの応答しない領域にマウス クリックを送信し、無意味なキーを送信し、ターゲット領域 (パスワード フィールドなど) に別のマウス クリックを送信して、これを交互に切り替えることによって克服できます。

ログイン認証情報の入力とフォーカスウィンドウ内の他の場所への文字の入力を交互に行うことで^[55]、キーロガーは必要以上の情報を記録できますが、これは攻撃者によって簡単にフィルタリングされる可能性があります。同様に、ユーザーは入力中にマウスを使用してカーソルを移動できるため、記録されたキーストロークが間違った順序になる可能性があります。たとえば、パスワードを最後の文字から入力し、マウスを使用して後続の各文字ごとにカーソルを移動します。最後に、コンテキストメニューを使用して、キーボードを使用せずに入力したテキストの一部を削除、切り取り、コピー、貼り付けることもできます。パスワードの一部しかキャプチャできない攻撃者は、ブルートフォース攻撃を実行することを選択した場合、攻撃できるキー空間が広くなります。

非常によく似た別のテクニックでは、選択されたテキスト部分が次に入力されたキーに置き換えられるという事実を利用します。たとえば、パスワードが「secret」の場合、「s」と入力し、次にダミー キー「asdf」を入力します。これらのダミー文字をマウスで選択し、パスワードの次の文字「e」を入力すると、ダミー文字「asdf」が置き換えられます。

これらの手法は、キーストローク ロギング ソフトウェアがクリップボードやフォームで選択されたテキストを直接監視したり、キーストロークやマウス クリックが発生するたびにスクリーンショットを撮ったりすることはできないと誤って想定しています。ただし、一部のハードウェア キーロガーに対しては有効である可能性があります。

• キーロガー対策
• ブラックバッグ暗号解読
• コンピュータ監視
• サイバー犯罪
• デジタルフットプリント
• ハードウェア キーロガー
• 逆接続
• セッションのリプレイ
• スパイウェア
• トロイの木馬
• 仮想キーボード
• ウェブトラッキング

ウィキメディア・コモンズのキーストロークログに関連するメディア

• Curlieのキーロガー