「キーボードに悪意のあるファームウェアを送り込みキー入力を盗む」記事へのコメント

不正入手した情報の送信方法

[s02222 (20350)]

キーボードショートカットなどを駆使してメーラかブラウザを操作して攻撃者に送るのかな?

気づかれないようにするには、ユーザ不在のタイミングを見計らう必要があるけど、それはキーボードの入力からがんばって察知する、と。 PCから離れるときは必ずロックするという習慣は、ことこの攻撃に対しては、偽ファームウェアに攻撃の絶好の機会を教えるようなものなので危険。

あとは、やたらと標準以外のキー割り当てやら、一般的じゃないブラウザやらを使っていると攻撃に対する耐性が高まる。それに対抗するにはキーボード入力だけから何がどうなってる

Re:不正入手した情報の送信方法

[Anonymous Coward]

普通にクリップボードとかファイルを送信するタイプのワームと組み合わせて送り込めば良いだけだと思うけど。