08/05/22 01:33:18
URLﾘﾝｸ(www.itmedia.co.jp)
Safariはユーザーの許可なくマルウェアをダウンロードしてしまうと研究者が指摘。
しかしAppleはこれをセキュリティ問題としては扱わない方針だという。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Safariではユーザーの同意を求めることなくリソースがダウンロードされ、
デフォルトの場所（Windowsではデスクトップ、
OSXではDownloadsディレクトリ）に保存される設定になっている。
^^^^^^^^^^^^^^^^^^^^^^
ユーザーの許可を求めるよう、設定を変更することもできないという。
例えば不正iframeを仕込んだ悪質サイトをユーザーが閲覧すると、自動的にファイルがダウンロードされてしまい、
ユーザーの許可なくマルウェアがダウンロードされる恐れもある。
これに対しAppleは「機能強化のリクエストとしてSafariチームに伝える」としながらも、
「当社はこれをセキュリティ問題としては扱わない」と述べ、対処するとしても
かなりの時間がかかるかもしれないと返答してきたという。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^