Un IME, o Input Method Editor, è un software che aiuta gli utenti a digitare script complessi come cinese, giapponese o coreano su una tastiera standard. Anziché inviare ogni tasto direttamente come carattere, l'IME interpreta le sequenze di tasti, le converte nei simboli corretti e spesso gestisce finestre di suggerimenti, modelli linguistici e comportamenti di input speciali.
Il software IME è importante nella sicurezza informatica perché si colloca vicino al desktop, al browser e talvolta alla shell di sistema. Questo gli conferisce funzionalità potenti, ma anche una vasta superficie d'attacco. Se un IME gestisce in modo errato link, protocolli personalizzati, file o processi ausiliari, una semplice azione dell'utente può trasformarsi in esecuzione di codice o abuso di privilegi. I difensori dovrebbero trattare gli IME come altre applicazioni client: mantenerli aggiornati, limitare le estensioni non necessarie, monitorare i processi figlio e le linee di comando e rivedere eventuali avvii inattesi dopo aver fatto clic su contenuti. I team di sicurezza spesso trascurano gli IME perché sembrano utilità linguistiche, non software sensibile dal punto di vista della sicurezza.