「Mac OS XのKeychainアクセス許可ダイアログを自動でクリックするマルウェア」記事へのコメント

OS の設計が脆弱ですね

[Printable is bad. (38668)]

マウスポインタを操作して勝手に「許可」をクリックさせるという力技だが、有効性は高い。

OS（かOSの付属アプリ）の出しているセキュリティ上の承認を求めるダイアログに対して、そんなレベルの低い手段が通用するとは、Mac OS というものは設計からして脆弱なんですね。

Windows の場合、Windows Vista 以降ならOSが出す権限昇格などを求めるダイアログ（UAC）は、ダイアログが表示された時点で内部的に隔離された仮想スクリーンに切り替わるので、アプリケーションがマウスやキーボードを操作して承認させることはできません。

どうしてもやりたかったら、マウスやキーボードのドライバを書き換える必要がありますが、署名の無いドライバは最近のWindowsでは原則としてインストールできなくなっています。また、当然ながらドライバのインストールには管理者権限が必要です。

Re:OS の設計が脆弱ですね

[Anonymous Coward]

そもそものパクリもとのBSDの設計思想では「Keychain」みたいなのは想定してないでしょ。

増設したシロモノがダメだったてこと。