「WindowsのデスクトップテーマファイルでWindowsの認証情報を盗み取れる可能性」記事へのコメント

昔もにたようなのがあったような

[Anonymous Coward]

webサイトに、
file:////〇〇〇.com/xxxxxx.jpg
みたいな画像貼っとけば、アクセス先にLM認証にいき
情報が抜けるみたいなの

これのデスクトップテーマ版だな

Re:

[Anonymous Coward]

その昔、アメリカ司法省との独占禁止法裁判で「Internet ExplorerはOSの一部だから削除できない」と言い張り、
実際にデスクトップへの統合を進めてOSの一部とした、という歴史からすると、
長い時間をかけてブーメランが戻ってきた、ってことかな。

Re:

[Anonymous Coward]

httpでもNTLMのハッシュを送信しちゃうって、これが問題になったときより後退していない？外部のSMBファイル共有が許されているところはまずないけど、http/httpsはほとんど制限がかからないでしょう？