「「Safari Carpet Bomb」問題、MSが危険性を警告」記事へのコメント

言いがかりだろ・・・・

[Anonymous Coward]

ダウンロードしただけでは、脆弱性とは言えず
それが、Windowsの脆弱性か何かで実行されて初めて問題になるんじゃないのかね？

exeファイルがダウンロードされたらいやかな、とは思うが・・・
そこが問題と言えば問題か。

# やっぱ、MS社内じゃ、Firefox,Opera,Safariの問題を探す部隊とかいるんだろうか・・・・

Re:

[Anonymous Coward]

「絨毯爆撃」は、発見者のセンス不足というか、単にわかりやすく示しているだけで、実際にはWinnyと同じくらい危険です。それを証明したのが、例の大阪電気通信大の大学院生です。全く同じ現象、つまり情報漏洩もふくめて、が起こりうるわけで、放置すれば、確実に社会現象になるでしょう。これもWinnyが証明してくれました。

しかも、これは、別にWindows版だけが危ないわけではなく、Macでも同じくらい危ないですよ。「仕様」ですから、OSXでも同様の挙動です。

Re:言いがかりだろ・・・・

[Anonymous Coward]

なぜここでWinnyが引き合いに出されるんだ?

Re:言いがかりだろ・・・・

[Anonymous Coward]

ウィルス史にWinnyが特異な位置にあるのは、如何なる方法でトロイを踏ませるか、という点のブレイクスルーにありました。気がついたら、ダウンンロードフォルダにトロイが入っていて、その危険を知りながらもユーザーがそれを実行してしまう、それがWinnyの怖さです。逆に言うなら、そういう点がなければ、著作権絡みに問題が起きるだけで、ユーザーにとっての危険はありませんから、それが元で情報が漏洩する、ということもなかったはずです。トロイ設置スタイルの確立としてのWinnyは一定の意味があり、当時の総務省の注意 [soumu.go.jp]なども、著作権云々ではなく、トロイの危険性に重点を置いて「使わないように」推奨しています。Winnyにはトロイの温床としての実績があるのです。

このSafariの機能は、ダウンロードフォルダ(Windowsではデスクトップ)にトロイ置き放題なので、Winnyに酷似していますし、他のどのようなソフトウェアの挙動とも似ていません。さらに、この手のトロイはその作成の容易さから鑑みて、ウィルス対策ソフトでは防げません。ユーザーの高い意識とベンダに改良の意思が必要です。

Re:

[Anonymous Coward]

Safari（に限りませんけど）でダウンロードしたファイルを開こうとすればアラートが表示されて警告文とダウンロード元のURIが表示されるので、知らずに開いてしまったなんてことはそう起きないと思うんですが。

Re:

[Anonymous Coward]

それは大抵無視してる。
安全だと認識してるファイルに対しても警告出すからね。