「Mac OS X向けのトロイの木馬について警告」記事へのコメント

もっと具体的で詳細な情報が欲しい

[nInfo (14824)]

Mac OS Xのセキュリティホールを利用するということですが、
どのバージョンで脆弱性があるのか、ダブルクリックで起きるなら
Mac OS 9以前でも同様ではないのか、それから具体的な対策方法
がファイルをダブルクリックしないこととしか示されていませんね。
またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Mac

Re:もっと具体的で詳細な情報が欲しい

[t_trace (6746)]

既に、日本語のMac Securityの情報筋にはいろいろあがってます。
harden-mac MLには[harden-mac:0620] Re: First Mac OS X Trojan Horsel [ryukoku.ac.jp]が投稿されています。
手前味噌で申し訳ないが私の日記 [hatena.ne.jp]では考察も入れています。

この手のネタではリンク貼っても読まない人が多いみたいなんで要約しますが、

またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Macで一般的なAACファイル
やQuickTimeのファイルについては？

Carbon/CFMのアプリケーションに適当な拡張子をつければ、このトロイの木馬と同じことが可能になります

切り分け？

[Anonymous Coward]

ちょっと読んだ感じだと、二つの場合がありえるわけで、

• Carbon app を普通のファイルに偽装させる
• mp3 ファイルのid3 タグにスクリプトを仕込む

は別の物として考えるべきだと思います。

上の場合はファイルの上にポインタを合わせるとファイル情報の要約が 出るようにしておけば防げます。
つまり拡張子やアイコンを信じるのではなくて、ls -l とfile の結果を信じる、 というこ

Re:切り分け？

[t_trace (6746)]

確かに切り分けができていませんでした。
今回の警告と同じような動作をするサンプルが、既にあがっているのですが
http://www.scoop.se/~blgl/virus.mp3.sit
このファイルではMP3ファイルのID3タグ内にppcのCarbonアプリケーションが埋め込まれ、ファイルタイプがAPPLとなっています。ダブルクリックするとID3タグ内のアプリケーションが

ようやくわかった！

[baka_gahaku (4542)]

なるほど、ようやくわかりました。
たぶん、今回の話のキモは、このことなんですね。
だから、QuickTimeやiTunesについての話ではないと。
Finderについての脆弱性であると。

ファイル消せちゃうとか、メール送れちゃうとかは、「コードが動けば何でもできる」という部類に属する話で。

そうであれば、最大の謎、GIFファイル等にも感染するっていう意味も、何となくわかるような気がします。
既存のファイルに、実行コードをコピーして、アプリだよって言ってしまえば、ダブルクリックで実行してしまうと。
もしそうなのであれば、ファイルの種類は問いませんね、きっと。

＃もちろん、私がわかった気になっているだけで、全く違う話かもしれません。