pipe理员权限对话框可以被欺骗?

Windows Vista,OS X和Linux(例如Ubuntu / Gnome)在执行某些操作时都要求获得许可。 我知道我大多数时候发起过这样的行动。 偶尔,我不期待对话框popup,因为我不认为我已经要求需要许可。 这让我紧张。

一些恶意软件欺骗这样的对话是多么容易? 我会说这可能是微不足道的。

有什么可以做,以防止被这个抓住?

这个对话框可以被欺骗(从某种意义上说,一个应用程序可以在屏幕上画一个与UAC对话框相同的东西),但是除了让用户一直点击“确定”以外,还能得到什么? 这是一个问题,但只要操作系统认为“询问用户”是“我应该允许这个问题?”的正确答案,那么作为用户可以阻止的问题并不多。

也许可以创build类似于雅虎login密封的东西。

基本上build立了一个秘密,一个非特权程序不能访问/了解,并让系统在请求授予程序权限的时候提供服务。