マルウェア「Citadel」に特定のパスワード管理ソフトのプロセスを検知するとキー入力を取得するという機能が追加されたという報道がありました。この狙いは、パスワード管理ソフトの要である「マスターパスワード」を盗み取るためでしょう。 マスターパスワードとは、登録されているすべてのパスワードにアクセスするための最も大切なパスワードです。例えるなら守衛室にあるような色々な部屋の鍵が入れてあるロッカーの鍵だと思っていただければいいかと思います。 パスワード管理ソフトでは登録されているすべてのパスワードをまとめたファイル(以下、パスワードデータ)は、このマスターパスワードで暗号化されています。そのため、仮にマルウェアに感染していて、最悪、パスワードデータを盗み出せたとしてもマスターパスワードが分からない限り中身を見ることができないわけです。しかし、前述したようにこのマスターパスワードを盗むために追加
![1Password(Win版)がキーロガーに耐性があるか確認してみましたよ。 – (n)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e5ef817c3a42fe59c80ab66aa82b01635deb2dd3/height=288;version=1;width=512/http%3A%2F%2Fn.pentest.ninja%2Fwp-content%2Fuploads%2Fkeylogtest01-300x131.png)