記事個別表示 (2826)
これは「水無月ばけらのえび日記 : それは本物の Firefox ですか?」に関連するコメントです。
[2826] Re: 「それは本物の Firefox ですか?」
ばけら (2005年4月19日 22時0分)
>「ソフトウェアの更新」の機能でFirefoxの更新をすると、httpなサーバからxpiをダウンロードして、中のinstall.jsを自動実行して、install.jsが中のインストーラexeを自動実行するようなのですが、この間署名の検証は一度も行われません。ていうかupdate.xpiは署名すらされてませんし。
うーむ。
最近 DNS の毒入れが流行っているようですし、Windows Update の偽サイトも出てきていますから、その手の攻撃が行われるようになるのも時間の問題のような気がしますね。
これは「水無月ばけらのえび日記 : それは本物の Firefox ですか?」に関連するコメントです。
全読: [2607]Re: 「それは本物の Firefox ですか?」からのスレッド(29件)]