键盘记录¶

0x01 漏洞描述¶

在应用软件在运行时，用户在设备上的一举一动都将被详细记录下来，更多的是在使用者毫无觉察的情况下将屏幕内容以图片的形式、按键内容以文本文档的形式保存在指定的文件夹或发送到指定的邮箱。键盘记录，包括物理按键与软键盘的监控，通常监控的事件有：点击，长按，滑动等，这些时间在Android上表现出来的都是一系列的KeyEvent。

0x02 漏洞危害¶

客户端应用程序若未针对键盘记录保护增加相关安全策略，攻击者可将记录下来的键盘记录发送到指定邮箱或post到指定网页。

0x03 修复意见¶

• 建议使用自定义随机的软键盘；

• 对输入框打码处理