「Windows 10 Anniversary UpdateでBSoDに追加されるQRコード、攻撃に使われる可能性が指摘される」記事へのコメント

偽サイト

[Anonymous Coward]

今時ユーザーからの操作なくタイトルバー非表示全画面表示を許すWebブラウザはどれだよ

Re:偽サイト

[Anonymous Coward]

例えばフルスクリーンでないと遊べないブラウザゲームのふりをする。ユーザーはゲームのためにフルスクリーンを許可する。
しかしフルスクリーンになるとブルースクリーン風の詐欺画面が表示される。
これでいけるだろう。

Re:

[Anonymous Coward]

ゲームは例えでしょ
スクリーンセーバー [microsoft.com]とかでもいいのよ

Re:

[Anonymous Coward]

ゲームでもスクリーンセーバーでもインストールされてればBSoDに偽装する必要ないだろ

Re:

[Anonymous Coward]

だよねぇ。既にインストール・実行させる事に成功してる時点でBSoD偽装する必要性が全く無いね

Re:

[Anonymous Coward]

インストールした時点でQRコードを表示するまでもなく
好き放題攻撃可能だからねぇ……

機能制限のあるストアアプリならと考えたけど
ストアアプリは審査があるからそんな露骨なのは無理だろうし。

Re:

[Anonymous Coward]

個人情報の入手やOSの機能停止データの書き換えを狙うならその通りだが詐欺を行うならブルースクリーンを偽装して偽のQRコードで詐欺サイトに誘導するのは効果があるだろ。
ブルースクリーン引き起こしたウィンドウズの不具合を修復するには100$みたいな。

Re:

[Anonymous Coward]

ウェブブラウザでもフルスクリーン表示できるのでローカルの権限不要で動画サイトやゲームサイトで攻撃することも出来そう