Amikor először láttam a szőnyegbombázós Safari trükköt, nem gondoltam volna, hogy még egy hónap múlva is erről fognak beszélni. Aztán Aviv Raff felfedezte, hogy a hiba hozzásegíthet ahhoz, hogy tetszőleges kódot futtassunk Safarit és Internet Explorert egyaránt futtató Windows felhasználók számítógépén. Ez már sokkal érdekesebbnek hangzott, de érthető okokból részleteket nem árultak el. Most viszont Liu Die Yu közzétette a támadás lépéseit, melyeket - mint kiderült - bárki, aki az utóbbi két évben nyomon követte az IT-biztonság híreit ki tudott volna sakkozni.

Valójában két olyan veszélytelennek tűnő lehetőség kombinálásáról van szó, amelyekről a két gyártó - a Microsoft és az Apple - már rég óta tud, de nem tekint biztonsági problémának, ezért nem is javít. Az első a már említett Safari szőnyegbombázás, melynek segítségével a felhasználó tudta nélkül lehet fájlokat letölteni az Asztalra. A második pedig nem más, mint a  régi jó Internet Exploreres DLL betöltési furcsaság: a böngésző ahelyett, hogy a megfelelő dinamikus könyvtárakat a szokásos rendszerkönyvtárakból töltené be, először a PATH rendszerváltozóban szereplő könyvtárakban  - köztük a felhasználó Asztalán - kezd keresgélni, és ha talál egyező nevű fájlt, akkor azt fogja betölteni a rendes DLL helyett.
Innentől kezdve remélem senkinek nem okoz problémát, hogy összerakja a darabokat... Tény, hogy a támadás valószínűsége viszonylag kicsi, de a kivitelezés nem elképzelhetetlen! Másrészt azt hiszem ez az eset szép példája annak, hogy hogyan válhat egy jelentéktelennek tűnő kis bug fenyegető biztonsági réssé.

Gyors frissítés: Érdemes volt átnézni a kommenteket is, kiderült még egy pár érdekes részlet. Először is a DLL betöltést nem az IE, hanem a Windows LoadLibrary függvénye szabályozza, tehát ez egy operációs rendszer szintű tulajdonság. Másrészt az egyik hozzászó szerint a dolog emiatt tovább gondolható: mi van, ha a kernel32.dll-t töltjük le? Ilyenkor elképzelhető, hogy bármilyen új program (nem csak IE) betöltésekor lefut a kódunk! Érdemes lenne eljátszani vele...