「Mac OS X向けのトロイの木馬について警告」記事へのコメント

もっと具体的で詳細な情報が欲しい

[nInfo (14824)]

Mac OS Xのセキュリティホールを利用するということですが、
どのバージョンで脆弱性があるのか、ダブルクリックで起きるなら
Mac OS 9以前でも同様ではないのか、それから具体的な対策方法
がファイルをダブルクリックしないこととしか示されていませんね。
またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Mac

Re:もっと具体的で詳細な情報が欲しい

[t_trace (6746)]

既に、日本語のMac Securityの情報筋にはいろいろあがってます。
harden-mac MLには[harden-mac:0620] Re: First Mac OS X Trojan Horsel [ryukoku.ac.jp]が投稿されています。
手前味噌で申し訳ないが私の日記 [hatena.ne.jp]では考察も入れています。

この手のネタではリンク貼っても読まない人が多いみたいなんで要約しますが、

またJPEGとGIFでも同様だと書いてありますが、PNGやTIFFやPDF
なら大丈夫ってことなのでしょうか。Macで一般的なAACファイル
やQuickTimeのファイルについては？

Carbon/CFMのアプリケーションに適当な拡張子をつければ、このトロイの木馬と同じことが可能になります

Re:もっと具体的で詳細な情報が欲しい

[Anonymous Coward]

結局、なにが脆弱性なんだかわからない。
ファイル消去とかの悪意のあるコードを入れたAPPLなファイルに hoge.mp3 というファイル名を付けただけのものと大差ないような。アイコンだってカスタムアイコンでmp3のふりをすれば同じ事。これを脆弱性と呼ぶのなら、アプリ起動を禁止するほか無い！？

Re:もっと具体的で詳細な情報が欲しい

[nInfo (14824)]

結局はMacに似つかわしくない拡張子なんてものを使う古いやり方
を入れてしまったことに問題がある訳ですね(拡張子でファイルを
偽装するなんてWindowsで使い古された手で、Macには通じない
ものだったのに)。ファイルタイプと クリエイタータイプでファイル
の種類を判断することを徹底させて、拡張子は基本的に便宜上の
付属品と見なす方が良いですね。

Re:もっと具体的で詳細な情報が欲しい

[Acanthopanax (5019)]

結局はMacに似つかわしくない拡張子なんてものを使う古いやり方
を入れてしまったことに問題がある訳ですね

ほかのMP3やJPEGなどのファイルに感染する可能性というところでひっかかって、自分も最初誤解していたのですが、今回配付されていたコンセプトファイルに関しては自前でアイコンを持っているので、拡張子はあんまり関係ありませんでした。

普通のデータファイルで単純にファイルタイプを"APPL"に変更すると、そちらが優先されてアプリケーションのアイコンとなります。なので、アイコンを偽装しようとすると、自前で持つか、カスタムアイコンを貼り付けるかということになるので、拡張子には関係なくなるのではないかと、いまのところは思うようになりました。

Re:もっと具体的で詳細な情報が欲しい

[Anonymous Coward]

同感です。

エイリアスに矢印の目印つけるように、APPLや.appにも目印つけたらいいのに
（完全解決とは行かないけど、拡張子に惑わされにくくなるのでわ）

Re:もっと具体的で詳細な情報が欲しい

[Anonymous Coward]

甘いですね。簡単に裏をかけます。

アイコンを欺瞞したドキュメントをダブルクリックすると隠された
親アプリケーションが起動する様にし、ドキュメントが普通に開いた
時と同じ動作をしつつ陰で悪さ