アカウント名:
パスワード:
つまりXP以降はデフォルトで偽装し放題ってことですね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
セキュリティ確保には特別な操作が必須 (スコア:1)
だそうだというか、ログオン画面の真贋判定に必須。
「OSが動いている限りは、どんな状態からであれ、CTRL+ALT+DELが押されるとOSが割り込んで特別な動作をする」と言う仕組みにしておくことで、
CTRL+ALT+DELを押して挙動を確かめれば表示されている画面が本物かどうか判定できることになる。
OSのよっぽど深いところに潜り込むようなマルウェアはともかく、
一般ユーザ権限では、偽のログオンダイアログを出してパスワードを盗むような事が出来なくなる。
Re: (スコア:0)
つまりXP以降はデフォルトで偽装し放題ってことですね。