回答編集履歴

  この場合、私が攻撃者ならば表示を真似た偽画面をだすプログラムを仕込み使用者にパスワードを入力させます。

 

  またキーロガーも有効でしょう。