Un editor di metodo di input, o IME, è un software che consente agli utenti di digitare caratteri difficili o impossibili da inserire direttamente con un layout di tastiera standard, come testi in cinese, giapponese o coreano. Traduce le sequenze di tasti nei caratteri corretti e spesso si integra strettamente con il sistema operativo, i campi di testo e le applicazioni desktop.
Nella sicurezza informatica, gli IME sono importanti perché si trovano molto vicini all'input affidabile dell'utente e possono interagire con funzionalità avanzate delle applicazioni, come gestori di collegamenti personalizzati, componenti del browser, funzioni degli appunti e meccanismi di aggiornamento. Questo li rende una potenziale superficie di attacco: se un IME o uno dei suoi componenti associati gestisce in modo errato input controllati dall'attaccante, un semplice clic o un'azione di testo può diventare una via per l'esecuzione di codice o la consegna di malware. I difensori dovrebbero trattare gli IME come qualsiasi altro software desktop ad alta fiducia: mantenerli aggiornati con le patch, limitare i gestori di protocollo non necessari e rivedere il modo in cui elaborano collegamenti, plug-in e contenuti incorporati. Una compromissione nel contesto dell'utente può comunque offrire un punto d'appoggio utile per una backdoor o per un'intrusione successiva.