iOS安全攻防（一）：键盘缓存与安全键盘

大部分中文应用弹出的默认键盘是简体中文输入法键盘，在输入用户名和密码的时候，如果使用简体中文输入法键盘，输入英文字符和数字字符的用户名和密码时，会自动启动系统输入法自动更正提示，然后用户的输入记录会被缓存下来。

系统键盘缓存最方便拿到的就是利用系统输入法自动更正的字符串输入记录。
缓存文件的地址是：/private/var/mobile/Library/Keyboard/dynamic-text.dat

导出该缓存文件，查看内容，欣喜的发现一切输入记录都是明文存储的。因为系统不会把所有的用户输入记录都当作密码等敏感信息来处理。

一般情况下，一个常规iPhone用户的dynamic-text.dat文件，高频率出现的字符串就是用户名和密码。

所以，一般银行客户端app输入密码时都不使用系统键盘，而使用自己定制的键盘，原因主要有2个：
1）避免第三方读取系统键盘缓存
2）防止屏幕录制 （自己定制的键盘按键不加按下效果）

那么，如何实现自定义安全键盘呢？大致思路如下：
1）首先捕获系统键盘的弹出、收回通知
2）创建一个更高级别的window挡住系统键盘
3）需要抛出一个 idtextInput 的弱引用切换焦点

转载： 念茜的博客

http://blog.jobbole.com/58825/