「Windows 10で「chrome」や「firefox」をBing検索すると、米国ではMicrosoft Edgeが推奨される」記事へのコメント

「Go now」をクリックするとMicrosoft Edgeを起動しようとする

[Anonymous Coward]

これどうやってんの? 某セキュリティ専門家が発見したWindows 10でブラウザから電卓を起動 [togetter.com]する方法と同じ原理?

Re:

[Anonymous Coward]

既定のアプリで停止不可なプロトコルハンドラがありますな
一部別アプリに変更可能ではあるので
「ストアアプリ」にある「無害なアプリ」に
関連付けを張り替えることはできますね
　
# この仕組みで無害なアプリなんてあるわけねぇ なのでGroupPlicyあたりで止めますかね

Re:「Go now」をクリックするとMicrosoft Edgeを起動しようとする

[Anonymous Coward]

ブラウザが対応していないスキーマ(http:とかmailto:とか)をOSに投げて関連付けられたアプリで開くって仕組みで、
コレ自体はXP以前からある機能だし、Androidもこの機能を持っている(intent:等)。
ブラウザが対応しないスキーマをOS経由で対応するかどうかはブラウザ次第。

建前として悪意あるサイトから指定のURIが開いても脆弱性につながらないよう各アプリが対処する必要はある。
mailto:でメーラが開いても勝手にメールを送ったりはしないってのとか、
httpで投稿用URLに飛ばされてもCSRFされないようにする必要があるのと同じこと。

Re:

[Anonymous Coward]

http:に対応していないブラウザ is 何
ちなみにChromeとFirefoxはちゃんと警告を出すが、Edgeは黙って開く。

Re:「Go now」をクリックするとMicrosoft Edgeを起動しようとする

[nim (10479)]

＞http:に対応していないブラウザ is 何

みんな大好き（だけど高い）SI Object Browserとかじゃないかな。

Re:

[Anonymous Coward]

サードパーティーがちゃんとプログラムを書いていればActiveXは安全だ、みたいな机上の空論はMS自身からしてやらかしまくってとっくの昔にあきらめたのかと思ってた。