「Mac OS XのKeychainアクセス許可ダイアログを自動でクリックするマルウェア」記事へのコメント

OS の設計が脆弱ですね

[Printable is bad. (38668)]

マウスポインタを操作して勝手に「許可」をクリックさせるという力技だが、有効性は高い。

OS（かOSの付属アプリ）の出しているセキュリティ上の承認を求めるダイアログに対して、そんなレベルの低い手段が通用するとは、Mac OS というものは設計からして脆弱なんですね。

Windows の場合、Windows Vista 以降ならOSが出す権限昇格などを求めるダイアログ（UAC）は、ダイアログが表示された時点で内部的に隔離された仮想スクリーンに切り替わるので、アプリケーションがマウスやキーボードを操作して承認させることはできません。

どうしてもやりたかったら、マウスやキーボードのドライバを書き換える必要がありますが、署名の無いドライバは最近のWindowsでは原則としてインストールできなくなっています。また、当然ながらドライバのインストールには管理者権限が必要です。

Re:

[Anonymous Coward]

なにその後出しジャンケンみたいな話は？

Re:

[Anonymous Coward]

どのへんが後出し？
元コメの人があげてるのは UACなので Vista 移行だけど、NT3.1 から変わらずにずっと守られてるセキュリティポリシーですよ。
ログインパネルやロック画面、XPのユーザー切り替えなんかも同じもの。

Re:

[Anonymous Coward]

Windows NT 3.1 からだったら、「Windows Vista 以降なら」なんて書かずに、最初からそう書けよ。
それと、Windows XP (NT系だよね)の何度も世間を混乱に陥れたていたらくを見ると、「OS の設計が脆弱ですね」はそのまま NT にもあてはまるのじゃないの？たまたま UAC は当たりだったかもしれないけど。

要は、場数を踏んでいるかどうかの違いなんだよ。

Re:OS の設計が脆弱ですね

[Anonymous Coward]

話をすり替えないように。いや、すり替えるにしても理解してからやれ。

こういう攻撃を防ぐセキュリティポリシーはNT3.1の頃からで、
それに従った分かりやすい機能の一例であるUACはVista以降。
何も矛盾しない。そもそも二つのコメントは投稿者が違う(一方はAC)。

で、何度も世間を混乱に陥れたって全く別の問題に関する話ですよね。

「MacOSはシェアが低くて狙われる率が若干低いってだけで安全性は別に高くない」
なんて余程の馬鹿でもなければみんな知ってるから、そんなバカ面晒して話を逸らす必要ありませんよ。
それとも信者のフリして大馬鹿晒すことでMacをdisってるんなら、鬱陶しいからやめてください。
MacユーザもWindowsユーザも*nixユーザも、誰も嬉しくないんで。