Mozillaスレッド M23

ぁゃιぃXULはインストするなって出るけど
実際、XULで何が出来るのか考えてみた

user.profの設定をめちゃくちゃにして、やる気をなくさせる
java,javascript,reffer,cookieなどを有効にしてヤバイページへ飛ばす
メールの機能を使って個人情報を送る

今のところはコンピュータを破壊させるような事は出来ないようだ

ブラウザを起動したらポップアップウィンドウで「ﾊﾞｰﾔﾊﾞｰﾔ」と言われる。

>>328
ていうかインストール済のXULアプリならXPCOMの仕様権限があるから、
それ使ったら大概のことはできるよ。
ファイル消したり、Mozillaが（バックグランドも含めて）既にやってることなら何でも可能。

具体的に言うと、xpiにトロイを同梱して、そいつを起動させる、とか、
Cドライブにあるファイルを全部消す、とか出来ます。
もちろん、メールフォルダをftpするとかもね。

ｽﾞｰﾙって凄いんだね。

別にXULはあんまり関係ないような。
スクリプトによるXPCOMの呼び出し、かな。
でも、XPCOMをつかわなくても、破壊活動は可能だな。
ネットスケーププラグインにウィルスをしこんで、
XPIでプラグインフォルダにインストールさせればいい。

作ってみて。

試す人が居るんなら作ってもいいよ。
さすがに、トロイとかはまずいと思うけど、何度消しても消えないダイアログとかなら。

>>335
せっかくだからもう少し危険な香りが(　ﾟдﾟ)ﾎｽｨ…

ごみ箱を空にするとか。
ってWin限定か。

問題はxulでどんな悪さができるかじゃなくて、
悪意あるコードを自動的に、あるいはユーザが気づかないうちに
仕込む方法があるかどうか。

プラグインは認証とかで何とか、
XPIの安全性そろそろ考えた方が良いかも

実際ポップアップとか広告業者とかが仕込みそうだ

winampスキンのwszファイルはヘルパーアプリケーションの設定で、
DLできるようになるのでしょうか、、。

XPIって基本的にZIPファイルだから中見れると思うんだが…。
後は完成してるかどうか知らないけど署名検証の仕組みがあった様な。
もちろん完全に安全というわけではないが。