【ネット】「ブラウザ『Safari』もファイルダウンロード時にユーザー許可を」--専門家が要望［08/05/16］

「Internet Explorer」や「Firefox」と違って、ブラウザ「Safari」はファイルを
ダウンロードする際、ユーザーの許可を求めない。そのため、Safariのユーザーは、
悪質なソフトウェアの被害に合う恐れがあると、セキュリティ研究者が米国時間5月15日、
警告を発した。

Safari Carpet Bombというタイトルのブログ投稿の中で、Nitesh Dhanjani氏は、
悪質なウェブサイトからWindowsのデスクトップやMacのダウンロードディレクトリに
リソースをダウンロードすることがいかに容易かを説明している。

また、同氏は「Appleはこれが今回対処すべき問題であるとは認識しなかった」と述べている。

Appleの関係者からはDhanjani氏に対し、「何かをダウンロードする際はユーザーに許可を
求める」という「機能強化の要望」は、Safariチームに報告するとの連絡があったという。
Appleの関係者がDhanjani氏に送った電子メールには「これはセキュリティ上の問題とは
認識していないことを注意されたい。これは、さらなる対策を施し、不要なダウンロードに
対するバリアを高めるための措置である」と書かれていた。

Dhanjani氏は取材に応じ、SafariはHTMLファイルのようなローカルのリソースが、
クライアントサイドスクリプティングなどを実行しようとしたときなどに警告を出さない
ため、ユーザーを危険にさらしていると述べた。「今日のユーザーは、ブラウザに
より多くのことを求めるようになっている」（Dhanjani氏）

Apple関係者は、Appleが「ローカルのHTMLファイル向けの『セーフ』モードようなものを
検討している」とDhanjani氏に伝えていた。

その一方で、AppleはDhanjani氏が発見した高リスクのセキュリティ脆弱性を修正することを
計画している。この脆弱性は、遠隔地から、ユーザーのファイルシステムにあるファイルを
盗難される恐れがあるというもの。

Appleの広報担当に電子メールと電話で問い合わせたが、コメントは得られなかった。

ソースは
http://japan.cnet.com/news/sec/story/0,2000056024,20373368,00.htm
依頼を受けてたてました。

ITUNEおとすともれなく着いてる区

IEはどうやってアンインストールするんだ？

別にいらないだろう
その機能が必要ならその機能が付いている物を使えばよい
ただこの専門家が自らの地位を利用して請求しただけのように見える
どれもこれも同じような機能持ってたら差別化できないだろう

脆弱性もappleの一部

>>4
怪しいファイル落とすアホもそう言うもんさ
セキュリティは底辺のやつに合わせて使われる

ほんとに　ほんとに　ほんとに　ほんとに　ライオンだ〜♪

コンパネ・タスクに勝手に入れられた Apple Software Update を停止

>>8
それ更新を月１回程度にすりゃいい話し

落としたファイルを開くときには落とした時刻とともに警告出るけどな。
Win版も出しちゃったからガチガチにしなきゃいけないんだろうな。

ＰＣ立ち上げる度にパスワード要求
新しいソフト起動する度に許可しますか？
ネットからファイルを落とすのにも保存しますか？それとも実行？

もうね、自分で考えろ！馬鹿ＰＣがって思うよ。
ったく誰に似たんだか・・

マカは無人島に住んでいてMacは安全とか余裕ぶっこいてる連中だからな。
クラッカーが本気でというか本気の10%もだせば2分で陥落しちゃうのに。

と、土人が申しておりますｗ

実行するのは本人なんだから
言い訳にしかならないんだよね。

もうみんなインターネットやめようよ

>>12
たのむからこの閑散としたセキュリティスレを盛り上げてよw

【Mac】セキュリティスレ Part.5
http://pc11.2ch.net/test/read.cgi/mac/1209741584/
ウイルス報告スレ2
http://pc11.2ch.net/test/read.cgi/mac/1165040541/

これはアップルの考えに同意だな。なんでも許可を求めればいいというスタンスはいただけない

ひどく表面的で専門知識のない人でも論じられるようなゴミのような話だな。
確認画面を出せばそれでセキュリティがあがるって？w
VIsta脳とでも呼んでやろう。

せんせーい、おしっこにいってもいいですか。
ついでにウンコしてもいいですか。

とりあえず Safari が使い物にならんことはわかった

>>18
ウィルスを勝手にダウンロードさせるとかあったらイチコロなんでねーの
確認するよーにすれば免れる可能性もあんじゃんよ

>>21
19 を見ると確認せずにその場で糞尿を垂れ流すべきだって主張らしいからな

普通のリンクに見せかけて変なものを勝手にダウンロードして
一時的にしろそのファイルがローカルのPCに留まるというのは
最善のやり方とはいいがたいな。

まあハゲの決断こそハゲが決断したという理由で最善であるという宗派の方々は
Safariが改善されるまで現状こそ最善！と言い張ってりゃいいけどさ。

>>21
ダウンロード自体は問題ないだろ。実行するかはユーザーの判断だから
プレビュー機能の脆弱性とかはちゃんと塞ぐつもりだろう

事故を起こすDQNほど安全装置のない速い車に乗りたがるものだ。
そして事故を起こしたときには車のメーカーのせいにする。

いらん。
激しくいらん。
絶対いらん。

>>24
実行しなくていいからお前ウィルスダウンロードして来いよ

MacはUNIXの力を借りてるだけなのに
一部のマカがOSXの手柄のように話すから嫌い

>>24
大元のページには
悪意のあるページを開いただけで
ユーザの意図に関わらず黙ってダウンロードを開始させることができるとあるな

アイコンとファイル名称がありがちなものに偽装されていたら
「ユーザの判断」でダブルクリックされる可能性は大いにある

まぁどうせﾄﾞｻﾞって警告ダイアログ出ても脊髄反射でEnterだから同じ。
おとなしく史上最強のVista+IE7+Office2007使ってろｗ

>>30
人間の判断を待つまでもなく勝手に脊髄反射してくれる
ユーザフレンドリなブラウザがお好みですか

つか MacOS でも
Opera なり Firefox なりを使えばいいだけの話だからな

>>31
OSXだとダウンロードしたファイルはOS側が警告するよ。

>>33
なるほど
Windows 側との仕様の不一致だって話ね

...だとすると Windows 版限定で Safari が駄目だってことか

もうダウンロードしちゃってんじゃんソレ

>>32
最新Safariを使うと、火狐でさえトロく思えるんだ。
Operaは論外。

>>35
OS X のことはよく知らんけど
ローカルディスクに汚染されたバイナリがあっても
実行権限なり何なりで止めるって発想ならそれはそれであり

>>36
速度はセキュリティのいいわけにはならんからなぁ
もちろん Microsoft にも他社の製品にも言えることだけどな

これ、毎度ダウンロード聞いてきて超ウザいんだが。

ダウンロード画面が出た時点でサファリのチェックだけはずしてるけどそれじゃだめなの？

Safariは断トツに早いが狐３の独自ﾋﾞﾙﾄﾞがOperaよりも早い今となってはそこまで長所にはならんよな

いちいち許可を求めてくるという点で、
VistaのUACのウザさをこいつらは知らない・・・。

>37
同意。
ブラウザの脆弱性についてはブラウザ側で対処すべきだけど、OSの脆弱性は結局
OSが水際で対応するしかないと思う。

でもWindows向けにリリースしておいてマカの正論を振り回すのも大人げないから
Windows版限定でダイアログくらい出してやれば？って思う。
どうせマカはWindowsなんか使わないんでしょ。

そういやこの前、スクリプトで呼び出してるテキストを勝手にテキストファイルとしてダウンロードしてたな。
動画もキャッシュに送って関連付けでプレイヤー呼び出してくれたりしないし。
速いけど、色々と細かな部分がお粗末なんだよな……。

【OS】マイクロソフト(MS)、「VistaのUACはユーザーをいらいらさせるために搭載した」［08/04/14］
http://news24.2ch.net/test/read.cgi/bizplus/1208163716/

google提供ツールのexeファイルがIEでダウンロードできません。
どうしたらDLできるのでしょうか。

ああ、Windows版もあったな。忘れてた。
問題になるのはWindows版なんだよな。

>>28
自分の手柄でもない、Windowsのシェアを誇るドザも多いな。

まだ.macとの同期はできないのか?