Le refuge ^_^
 
Recherche Avancée...
   
 
Les Blogs ^_^ Forum S'enregistrer Liste des Membres Groupes d'utilisateurs L'herbier Logithèque
Chat Irc!
Jeux  
 
 

Le refuge ^_^ Index du Forum Tutoriaux / Trousse à outils / Trucs& astuces [Tuto] Comment se protéger des widgets pernicieux
Montrer les messages depuis:   
      Toutes les heures sont au format GMT + 1 Heure  
Poster un nouveau sujet  Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.

Sam Mai 14, 2005 18:19
Message Auteur Message
Caza
PomPomGirl
PomPomGirl


Inscrit le: 22 Avr 2005
Messages: 3747
Localisation: Paris
 Léopard iPhone 3G
 Voir l'herbier

Sujet du message: Mac [Tuto] Comment se protéger des widgets pernicieux Répondre en citant

Exclamation Situation rencontrée uniquement lorsque vous surfez avec Safari

Quand Safari rencontre un fichier de type *.wdgt, il l'installe automatiquement, par défaut dans ~/Library/Widgets.

Or, les widgets peuvent faire absolument tout ce qu'ils veulent sur le système.

Apple a bien mis en place une certaine politique de sécurité qui oblige les widgets à déclarer ce qu'ils vont faire (lire ou écrire un fichier,accéder aux net, lancer des commandes...), mais il n'y a jamais aucune demande d'autorisation formelle. Un widget peut donc faire ce qu'il veut à l'intérieur du dossier "Home".

Dans ces conditions, il est extrêmement aisé pour un vilain bougre de créer une page web qui télécharge un widget à l'insu de l'utilisateur. Safari décompresse le fichier, l'installe automatiquement. Le widget, qui aura par exemple le même identifiant et la même icône et le même nom qu'un widget Apple se chargera à la place de celui-ci quand Dashboard sera appelé. L'utilisateur n'aura rien vu, sauf que quand il essayera de glisser le widget en question, en croyant que c'est un widget Apple, le widget pourra prendre la main et effacer tous les fichiers de l'utilisateur.

Exclamation Les solutions sont simples :

    - interdire la décompression automatique de Safari (réglage dans les Préférences / Général de Safari)
    - changer les permissions du dossier ~/Library/Widgets (en sélectionnant ce répertoire et en faisant [Pomme] + i )
    - utiliser AppleScript pour notifier l'installation d'un nouveau widget dans ~/Library/Widgets.



Idea Pour en discuter



Source : MacBidouille
   
 
Caza n'est pas connecté  View user's profile Send private message Envoyer l'e-mail MSN Messenger Id Twitter
      Remonter...  
Poster un nouveau sujet  Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.

Le refuge ^_^ Index du Forum Tutoriaux / Trousse à outils / Trucs& astuces [Tuto] Comment se protéger des widgets pernicieux
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Vous ne pouvez pa joindre des fichiers dans ce forum
Vous pouvez télécharger des fichiers dans ce forum


      Remonter...  

Page 1 sur 1
Sauter vers:  
Powered by phpBB © 2001, 2002 phpBB Group
Traduction par : phpBB-fr.com
Avalanche style by What Is Real © 2004