「Webブラウザにダイアログ“詐称の脆弱性あり”との主張」記事へのコメント

このデモだと危険性が分からないかも

[NAT33 (17123)]

設定次第かもしれんが、Firefoxだと、ダイアログが開くと、空白のページにダイアログとなるんで、何が危険なのかよく分からなかった。肝心の本物のサイトは裏に隠れてしまうので、よけいに意味不明。

スパイウェアに感染した時に見かけたが、これよりも、ページそれ自体がダイアログを真似てる方がひ

Re:このデモだと危険性が分からないかも

[chute (19365)]

設定次第なのでしょう．
私のところでは，本物のサイトの上に空白ウィンドウが小さく出て，空白ウィンドウの上にダイアログが巧い具合に重なりました．
結果，空白ウィンドウは見えなくて，本物のサイトの上にダイアログが表示されたように見えます．

Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7.8) Gecko/20050511 Firefox/1.0.4

# どの設定？

Re:このデモだと危険性が分からないかも

[NAT33 (17123)]

設定というか、Tab Mixを入れてる為かも。

ほとんどの場合で、タグとして開くように設定してるんで、その空白のウィンドゥが確認できてるんだと思う。

#シングルウィンドゥモードを有効にするだけでも良いとは思いますけど。

Re:このデモだと危険性が分からないかも

[Anonymous Coward]

私もNAT33さんと同じように、リンクをクリックすると新しい空白のタブが開き
ダイアログボックスがでて、キャンセルするとGoogleに飛びました。
（passowrdと打ち込んでも、挙動はほぼ同じでした）

タブに関する設定では
browser.link.open_external = 3
browser.link.open_newwindow = 3
を変更しています。