「Mac版Photoshopの海賊版にトロイの木馬が仕込まれる 」記事へのコメント

考えたもんだ

[daemon_rikimaru (35582)]

そうか、悪さをするソフトをインストールさせるために、そういう手があったのね。
login後も、パスワードを入れないとシステムの改変ができないMacOS Xへの
攻撃手段としては良いかも。

Re:考えたもんだ

[Anonymous Coward]

ダイアログを出すだけで非難轟々のUACが不憫でならん

Re:

[Anonymous Coward]

いや、UACはダイアログの出し方がまずすぎ。
一連の作業で一回だけなら誰も文句は言わないはず。

Re:考えたもんだ

[Stealth (5277)]

サービスの停止と起動で個別に昇格を求めるとは初めて聞きました。
Vista SP1 で UAC による昇格要求画面の表示回数などは減っていますが、その辺りは理解しているのでしょうか。

sudo のデフォルト設定の様に一定時間自動昇格を許可するような場合、たとえば IE 上で「信頼できるアドインのインストール要求」→「信頼できないアドインのインストール要求」と出るようにコンテンツを作った場合、前者を許可したら自動的に後者まで許可されかねません。
さて、こういった場合はどこまでが「一連の作業」になりますか?

Re:

[Anonymous Coward]

たぶん一番素朴に考えれば「プロセスの親子関係に基づいて」といっちゃえばいいのだろう。
サブシェルを立ち上げてその中で作業する限り昇格してる、と。

が実際には、安全の境目と用途の境目が必ずしも一致しないんで、これも教科書的回答でしかないが。

そういえばWindowsなりLinux(の代表的Desktop)なりでは、
サブシェル的な考え方に基づいたデスクトップの表示を
サポートしてるんだろうか？
入れ子ウインドウになってその中で昇格中のサブデスクトップが動くとか、
そのサブとメインとの間でDragDropは認めないとか、さ。
＃認めないことに非難ごうごうされて終わりそうだが。

Re:

[Anonymous Coward]

いや、昔ながらの方法を踏襲しただけで、何も考えてはいないと思いますよ。