エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
ショルダーハックという言葉を聞いて「懐かしい」と思われるユーザーもいるかもしれない。もう二十年近... ショルダーハックという言葉を聞いて「懐かしい」と思われるユーザーもいるかもしれない。もう二十年近く前の言葉だろうか。ショルダーハックとは、肩越しにターゲットを覗き見して、情報(たとえば、Windowsのログオンパスワードや銀行ATMの暗証番号など)を入手する古典的なハッキングテクニックである。 先日、このショルダーハックを利用して、iPadやiPhoneなどのオンスクリーンキーボードで入力されたパスワードを推定する「shoulderPad」と名付けられたソフトウェアのデモ動画がアップされた。 iPadやiPhoneでは、入力されたパスワード自体はアスタリスクで表示されるため、そのまま覗き見しても何を入力したかはわからない。脆弱性があるといえるのは、オンスクリーンキーボードである。オンスクリーンキーボードは、各キーを入力した後に青色で光るため認識しやすい。 そこで、このテスト動画をアップして