「楽天の偽サイトが多数登場、偽装スパムも増加中」記事へのコメント

proxy.pac をどうやって認識させているのか

[Anonymous Coward]

IE11になってから、Windowsはデフォルトでローカルにおかれたproxy.pacを認識しないはず。
この件ではどうやってproxy.pacを認識させているのか。また、rtfファイルに添付されていたところで当然ながらproxy.pacを自動的に食わせることもできないのだがどうやっているのだろうか。
何か別の脆弱性を利用している？これが可能ならこっちの方がよほど重大な脆弱性だよな。

ここで、他の脆弱性を利用していないなら、rtfファイルには永江一石(以下永石)氏の表現を借りると

楽天のユーザーは明らかに女性シフト。しかもリテラシー低め（明らかに手数料分、Amazonより大半が高いのに調べもしない人たち）の主婦層メイン

という人々に、正確にレジストリを操作させてローカルのproxy.pacを認識できるようにした上で、インターネットオプションを操作させる手順が書かれているということに？

なんだかよくわからな

Re:

[Anonymous Coward]

＞IE11になってから、Windowsはデフォルトでローカルにおかれたproxy.pacを認識しないはず。

IE11のシェアはまだ2,3割みたいだから、それ以外をターゲットにしてるだけでしょうよ

Re:

[Anonymous Coward]

IEのプロキシ設定はWindowsなら普通に他のブラウザで使われているので
IE11のブラウザシェアで推し量るのは間違い。インストールされていればその仕様に置き換わっている。
昔と違って何も考えないとIEは自動更新されるので、ライトユーザほど自動更新されているだろう

さらに、IE11以外のIEのシェアは8%にも満たない。

Re:proxy.pac をどうやって認識させているのか

[Anonymous Coward]

> IEのプロキシ設定はWindowsなら普通に他のブラウザで使われているので
> IE11のブラウザシェアで推し量るのは間違い。

それならなおさら他ブラウザをターゲットにしているのでは?

> さらに、IE11以外のIEのシェアは8%にも満たない。

どこ調べで? たとえばここの統計 [webrage.jp]だと、IE8～10だけでも10%以上ある。
# それより世界シェアだとすでにChromeが圧倒しているのに驚いた