「Mac OS X向けに、新しいトロイの木馬」記事へのコメント

インストーラだと偽られると

[Anonymous Coward]

インストーラを偽ったトロイがあって、ユーザーがインストーラだと思い込んで使用したら、システムにダメージを与えたと言う話のようだけど、これはMac OSXに限らず、世の中の全てのOSに適応できる脅威だよね。
そして、この手のトロイによってシステムがダメー

Re:インストーラだと偽られると

[halo (12510)]

インストーラだと偽って実行させるという部分は、たしかに
技術的というより人間的なクラックですからね。その部分は
同意します。

これのMac特有な部分というのは、
・簡単なAppleScriptで十分なので、悪質なソフトをCとかで
　書くより簡単にできてしまう。
・それをアイコン偽装で見破られないようにしているが、それは
　Mac特有の機構を悪用している。しかもこれも簡単にできる。
ってところじゃないかと。

技術的対策としてはアイコン偽装を防ぐことだと思うんですが、
これって根が深いというか歴史が長いというか、意外にやっかい
な問題のような気がします。

Re:インストーラだと偽られると

[Anonymous Coward]

ダウンロード後に自動で起動し実行される、みたいな状況であれば
大きな問題だと思いますが、少なくともこの件は、出所の定かでな
いファイルやアプリケーション等は開かない、と言う最低限の自衛
の部分に依存すると思いますよ。

自分自身で起動してしまっていては、何をやっても無意味じゃない
でしょうか。

Re:インストーラだと偽られると

[halo (12510)]

それはもう全くその通りなので、そう書いたつもりなんですが…。
その上でMac固有の技術依存な部分について補足したわけで。

少なくとも今までのところ、Mac向けのウイルス・ワーム・トロイの
類って物珍しいんですよ。やっと相手にされたかと思うともう嬉しく
って…とまでは言いませんけど。