セキュリティ

悪用されがちなフリーツール注意報：キーロガー編（中編）

2018年1月 4日

目次

Gambbatte編集部から皆さまへ、新年のごあいさつ

三ツ矢　皆さま、あけましておめでとうございます。本年も「Gambatteセキュリティ」をよろしくお願いいたします！

御堂　昨年は、多くの読者さまに「Gambatteセキュリティ」をご愛読いただきました。ほんとうにありがとうございます。本年も、皆さまがどうかサイバー犯罪やセキュリティ問題と無縁でありますように！

三ツ矢　新年のごあいさつまでセキュリティの話か～！......読者の皆さま、重ね重ねありがとうございます。本年もご愛顧のほど、どうぞよろしくお願い申し上げます。

これまでの【おしえて！情報セキュリティ】記事ラインナップはこちらから

前回の記事はこちら：
◆悪用注意！　フリーツール情報：ポートスキャン（前編）

キーの打刻履歴からパスワードが丸見えに！「キーロガー」

御堂　さて、もうひとつの代表的な悪用されがちなツールに「キーロガー」というのがあります。
その名の通り、キーボードで打ったキーの履歴（ログ）を記録できるツールです。つまり、もしこれを仕掛けられたら、自分がキーボードで打ちこんだIDやパスワードの文字列が、他人に丸見えってこと！

三ツ矢　わ、なんだか正攻法すぎて盲点でした！

御堂　実際に「キーロガー」にはソフトウェアタイプのものと、キーボードのUSBとPC本体の間につけるハードウェアタイプのものがあります。コレの怖いところは、「使うパソコンに『キーロガー』が仕掛けられているかどうか」に気づきにくい、ということ。職場やネットカフェのデスクトップPCに、さりげなくUSB型の「キーロガー」が刺さっていても、その存在を知っている人が注意して見ないと気づかないくらいです。

三ツ矢　それじゃ、たとえば私が、「キーロガー」が仕掛けられたネットカフェのPCでネットバンキングを利用したり、クレジット決済をしたりしたら............？

御堂　「キーロガー」の仕掛け人に、三ツ矢さんのキャッシュカードのパスワードやクレジットカード番号が把握されてしまうでしょうね。

三ツ矢　ひえー！

御堂　〈　御堂、何やら手元のパソコンで検索している......　〉ほら、三ツ矢さん、これ見て！　いろんな通販サイトで、だいたい数万円で「キーロガー」が売られているでしょ。秋葉原の電気街でも、売っているのを見かけたことがあります。

三ツ矢　たった数万円で、他人の機密情報がざくざく手に入るかもしれないとは恐ろしい......。

御堂　このツールも、「悪用」するかしないかは個人の選択。どうしても、取り締まりの対象にはなりづらいんですよ。
ですから、我々はとにかく「自衛」するしかないんです！