キーロガー

キーボードから入力された情報を、利用者に知られずに記録するソフトウェアやハードウェアのことです。本来はシステム開発のデバッグや入力操作の監視などの正当な目的で使われることもありますが、悪意ある第三者がパスワードや個人情報を盗み出すための攻撃ツールとして使われることが圧倒的に多いです。

仕組みとして、ソフトウェア型の場合はOSのAPIをフックし、キー入力イベントを横取りしてログファイルに書き出したり、外部へ送信したりします。ハードウェア型の場合は、キーボードとパソコンの接続ケーブルの間に物理的なデバイスを割り込ませ、そこを通過する信号を記録します。いずれの場合も、利用者は自身のキー入力が外部に記録されていることに気づきにくいという脅威があります。

対策としては、物理的なデバイスの確認や、信頼できないソフトウェアの実行を避けること、多要素認証の導入が挙げられます。試験では、情報セキュリティの脅威として、攻撃手法の一つとして問われます。ウイルス対策ソフトでの検知や、OSのアップデートによる脆弱性対策が基本となります。