ソフトキーボードの使用はキーロガー対策に有効でしょうか？

Question

最近物騒なニュースが多くて、ニュースや各種アップデートに、まめに注意するのも限界に近づいてきた感じで負担が重く思う今日この頃です。

ウイルス・マルウエア対策パターンファイルが更新されるまでの「端境期」だとか、単純に本業の仕事が忙しくて更新を怠ってしまうのもやむをえないようなことも考えて、以下のような「暫定的な安全の心がけ」を考えてみました。

・各種会員サイトでのログイン情報記憶は全部無効にする
・情報入力に当たっては、ＨＷのキーボードでなく、ソフトウエアキーボードを使って、万一キーロガーに忍び込まれてもキーを叩いたことにしない

・・・と考えてみたのですが、
ここでいわゆる「ソフトウエアキーボードのたぐい」というものは、素直にキーロガー対策に有効だと思ってよいでしょうか？

結局ＨＷのキーボード鍵盤を叩いたのと同じ足跡として捕捉されてしまいますか？
数あるソフトウエアキーボードのアルゴリズム次第で、有効なものもあれば無効なものもある、という感じでしょうか？

hoihence · Accepted Answer

#2です。

前々回の内容について、訂正ならびに補足をいたします。

打鍵→キーボード内臓のコントローラ→チップセットに統合されてるキーボードコントローラ→i8042prt.sys→kbdclass.sys→user32.dll(Win32サブシステム)が正しいです。

で、スキャンコードから文字コードへの変換は、user32.dllに於いて、kbd101.dll、kbdjpn.dllならびにレジストリにあるScancode mapにより変換されるようです。

なお上記は、PS/2の場合です。USBの場合は、USBのキーボードドライバがPS/2をエミュレートするそうです。

ソフトキーボードに於いては、ウィンドウメッセージをフックするなどの方法があるようです。また、ハードキーボードの場合は、フィルタドライバを用いるなどの方法があるようです。


※いやー、今回は個人的に改めて勉強になりました。と言うのは、いろいろ調べたりして、概略的ながら知識が得られたからです。

xcrOSgS2wY · Answer

あっ、いえいえ、説明不足でした。新生のは「文字が固定の順番で表示されるタイプ」です。ですので、マウスクリック位置をモニタされるとクリックした文字が分かってしまいます。

ランダム変更方式は、私のあまり多くない経験から言えば、現実世界のテンキーでしか見たことがないですねぇ。

xcrOSgS2wY · Answer

ソフトウェアキーボードも実際の使用例を挙げておきますね。
こちらは金融機関の例です。

「[ 新生銀行 ]　新生パワーダイレクトのセキュリティがますます向上しました！」
http://www.shinseibank.com/news/news_security.html

暗証番号・パスワード入力時に、画面上にソフトウェアキーボードを表示してマウスでクリックさせるようになっています。

でもこれ、暗証番号程度ならともかく、パスワードの入力は面倒なんだよなぁ・・・

hoihence · Answer

#2です。

えー例のFD&コピペなんですが、キーロガーがアクセス先を察知できるとしたら？
と言うより、「Browser Hijacker」というブラウザ経由の通信をフックできるスパイウエアがありますが(必然的にロギングになってる)。ツールバーが引っ付くとかじゃなくて、バックグラウンドで密かに動いてるとか。Trojなんかにも勝手に持ってっちゃうやつがあるし。

やっぱり、アンチウイルスの「個人情報保護機能」とかPFWのアウトバウンドトラフィックの正しい設定とかですかね。

ちなみに、私はKerioというPFWを使ってますが、何らかのマルウエアがバックグラウンドでHTTPやFTP等を用いて、PFWをかわそうとしても察知します。また、「a-squared Personal」というのがあるんですが、実行中プロセスへの介入(DLLインジェクション、Codeインジェクション・・・)を察知しますよ。IDSみたいになってます。

hoihence · Answer

#2です。

一応、ハードの方はどうなってるかと言うと、

打鍵→コントローラ(スキャンコードに変換)→i8042prt.sys→kbdclass.sys(scancode mapなどによる文字コードへの変換)→user32.dll(win32サブシステム)です。←確かこうだったと思います。

ソフトキーボードはエミュレータなのはご存知と思いますけど、要は、ソフトの物にしろハードの物にしろ、途中でフックされてしまうという意味で言えば同じと言えてしまうと思います。

で、一番やばそうなのはrootkit系のやつだと思います。stealth技術を使うのが常套なはずなので。

でも、最近のアンチウイルスやアンチスパイウエアはキーロガーを検出できますけどね。

参考URL：http://www.altech-ads.com/product/10000454.htm

hoihence · Answer

#2です。

勘違いはしておりません。キーイベントをフックするなり、システムコールをフックするなりの手法があると思われ。


※#4に告ぐ

単にあなたが勝手に思い込みをしただけ。

xcrOSgS2wY · Answer

（長文失礼します）

質問者さんや私（No.1回答者）がソフトキーボードを「アプリケーションが自前でグラフィック表示してマウスで文字を選択させる仕組み」の意味で使っているのに対して、No2/3回答者さんはソフトキーボードを「システム（OS等）が文字入力メソッドの一環として、グラフィック表示してマウスで文字を選択させる仕組み」の意味で使っているため話が食い違っているのではないでしょうか。

システムサービスとしてソフトキーボードが存在し、それを使用する場合は、ソフトウェア（アプリケーション、キーロガーとも）から見てハードキーボードとソフトキーボードの区別はありませんので。


話は変わりますが、ランダムに数字を表示するテンキーの詳細をちょっと書きたいと思います。これは実世界での暗証番号入力の際の話なのでソフトキーボードと直接の関連はありませんが、防御の考え方の根底は一致していると思いますので。

多くの場合、暗証番号入力のためのテンキーは単なるプラスチックのキーが並んでいて、そのキーの上に数字が書いてあります。（ATMですとタッチパネルのものも増えていますが。余談：よれよれになって入力しづらいタッチパネルは何とかしてくれ！(笑)）

しかしこの「数字と場所の関係が固定」の状態ですと、盗み見の危険が非常に高くなることはご承知のとおりです。実際、銀行のドアの入室時の暗証など、出入りの多いドアであれば30分も観察していれば分かってしまいます。（何度も観察していたことがあります。銀行によってはいつも待ち時間がすごく長いところがありますからね。）

それを避けるため、テンキーの上の数字がすべて7セグメント表示（電卓の数字みたいなやつ）になっている、そういうテンキーが実在します。

使い方は2種類あります。1つはリセットを押すとランダムに数字が表示されるタイプで、いちどランダムな数字が表示されたら暗証番号を入力し終えるまで同じ数字が表示されています。もう1つは暗証番号を1桁入れるたびに数字がランダムに変化するというものです。

前者の場合、暗証番号の中に繰り返しの数字があると、それが分かってしまう可能性が高くなります。同じ数字を押すときにはキーを確認せず素早く2回押すことが多いからです。しかし後者の場合は、繰り返しの数字があっても入力速度が速くならないので、繰り返しの数字があるかどうかも観察からは分からなくなります。

http://pc.watch.impress.co.jp/docs/2005/0715/lebedev.htm

このキーボードが安価に出てくれれば、そういう仕組みをPCに取り入れるのも楽になるんですけどね。

hoihence · Answer

#2です。

キーマッピングは単なるキーに対するコードの割り当てです。

I/Oに近いところで言えば、○○prt.sys、kbdclass.sysですかね。
あと、system32フォルダに、kbd101.dllやkbdjpn.dllがあると思いますが。

要は、途中でフックできる作りになってるはずです。

hoihence · Answer

こんにちは。

HWキーボードでもSWキーボードでも同じと言っちゃえば同じですね。
なぜなれば、ソフトウエアセンシングだから。キーマッピングがHW
キーボードと同じなら変わらないということになっちゃうと思います。

xcrOSgS2wY · Answer

ソフトキーボードはキー入力を要さないので、純粋な「キーロガー」（キーボード入力を記録するプログラム）への対策であれば充分効果的です。しかし、マウス移動も合わせて取得するような複合型ロガーの場合、ソフトキーボードでも「マウスをクリックした位置」の記録から入力内容が漏れしまう可能性が皆無とは言えません。

ある程度その場合も考慮するとすれば、ソフトキーボードの仮想キートップの文字配置をランダムにすることが考えられます。そうすることで、マウスクリックの位置を記録しても入力内容が漏れることはなくなります。（セキュリティレベルの高い部屋に入室するときのテンキーで、実際によく使われる手です。）

そこまでやっても画面の記録まで取るロガーが相手だと無力ですが・・・そういうロガーの対策をやるとすれば、あとはソフトキーボードの仮想キートップの位置自体が時間とともに移動するようにするくらいでしょうか。（この部分、かなり適当なこと書いてます。）

ソフトキーボードの使用はキーロガー対策に有効でしょうか？

#2です。

あっ、いえいえ、説明不足でした。

ソフトウェアキーボードも実際の使用例を挙げておきますね。

#2です。

#2です。

#2です。

（長文失礼します）

#2です。

こんにちは。

ソフトキーボードはキー入力を要さないので、純粋な「キーロガー」（キーボード入力を記録するプログラム）への対策であれば充分効果的です。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング