[harden-mac:0627] Re: First Mac OS X Trojan Horse

["Kogulé, Ryo" <kogule@xxxxxxxxxxxxxx>]

古暮でございます。なんだか comp.sys.mac.programmer.misc
の sample が混乱の元凶のような気がしてきましたが……

On Apr 9, 2004, at 12:14, SHINODA Nobuo wrote:
> Finder の［ファイル］−［情報を見る］では，種類が「アプ
> リケーション」と出ます。
> エンド・ユーザ向けアナウンスでは，「まず［情報を見る］で
> 確認！」ということで良さそうです。

現時点でこう云い切ってしまうのは危険だと思います。Alert を
読む限り ID3 tag に実行 code をおく事だけが必要条件になっ
ている様に見えます。つまり CFM application としては構成さ
れていない（Finder でも application と認識されない）物でも，
ID3 tag に exploit を仕込めそうです。

現時点では「とにかく出所不明な file は開けるな」という，あ
る意味当り前な announce しか出来ない気がします。


--[PR]------------------------------------------------------------------
　
　　　　　　　　　お得な　懸賞情報　あつめました。
　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　FML懸賞
　　　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cCyxJ
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp