「Mac OS X向けのトロイの木馬について警告」記事へのコメント

もっと具体的で詳細な情報が欲しい

[nInfo (14824)]

Mac OS Xのセキュリティホールを利用するということですが、
どのバージョンで脆弱性があるのか、ダブルクリックで起きるなら
Mac OS 9以前でも同様ではないのか、それから具体的な対策方法
がファイルをダブルクリックしないこととしか示されていませんね。
またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Mac

Re:もっと具体的で詳細な情報が欲しい

[t_trace (6746)]

既に、日本語のMac Securityの情報筋にはいろいろあがってます。
harden-mac MLには[harden-mac:0620] Re: First Mac OS X Trojan Horsel [ryukoku.ac.jp]が投稿されています。
手前味噌で申し訳ないが私の日記 [hatena.ne.jp]では考察も入れています。

この手のネタではリンク貼っても読まない人が多いみたいなんで要約しますが、

またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Macで一般的なAACファイル
やQuickTimeのファイルについては？

Carbon/CFMのアプリケーションに適当な拡張子をつければ、このトロイの木馬と同じことが可能になります

Re:もっと具体的で詳細な情報が欲しい

[nInfo (14824)]

>ぜひとも、アプリケーション起動パスの制限が実装されてほしいものです。

そういう否定されているレガシーなやり方では全くダメですね。
同じパスにインストールされるアプリケーションに付属する書類は
実行出来て

Re:もっと具体的で詳細な情報が欲しい

[GPH (8223)]

私もパスで起動制限は勘弁して欲しいっす。
古めのマシンでディスク容量ケチる時に、アプリ本体を別ディスクに移している場合など、猛烈に困りそう。

**そんなユーザは今更いうなという気もするが、XPostFactoで無理やり入れてる人などモロにきそう・・・。