January 30, 2004

Windows XPにセキュリティ・ホール，危険なファイルをフォルダに見せかけられる

なんのファイルでも良いから、拡張子を「.folder」に変えてみよう。アイコンがフォルダのアイコンになる。
これがウイルスファイルだったとしたら？

ダブルクリックすると普通に実行されるので、ウイルスに感染したり、ハードディスクがフォーマットされてしまうことも起きるだろう。
メールの添付で.folderファイルが送られてくればフォルダーのアイコンになるんでしょうかね。

なんと愚かな機能拡張。これはバグとは言わないだろうな。

以前、Office2003を入れるとExplorerはHTMLのMETAタグを認識する。で書いたとおり、相変わらずExplorerの機能拡張が行われているようで、次期のWindowsはさらにファイルを開かずともOSがコンテンツの中身を直接のぞくことになるのだろう。メールを受信するだけで感染するウイルスとか出てきそうな予感。