Самая неочевидная уязвимость
Большинство пользователей смартфонов воспринимают экранную клавиатуру как неотъемлемую часть операционной системы — что-то вроде «родного» поля для ввода, которое появляется по умолчанию. Однако это заблуждение может дорого обойтись. На самом деле виртуальная клавиатура (или метод ввода, IME — Input Method Editor) — это полноценное самостоятельное приложение. Как и любое другое приложение, оно имеет собственные разрешения, доступ к сети, а часто и к облачным сервисам разработчика. И именно этот статус «невидимого, но вездесущего» приложения делает клавиатуру одним из самых опасных источников утечки персональных данных