スラッシュドット・ジャパン

Macworld UK より：

"I downloaded the file in the hope that perhaps Microsoft had released some sort of public beta. ..."

おまえはホントにパブリックベータが狙いだったのかと。

それはさておき、OS Xは安全ではない [techworld.com]という意見もありますし（この先マックのシェアがどうなるかはわかりませんが）OS9までと比べたら攻撃する側もUnix全般の攻撃の手口を利用できる訳ですから、これからこうしたウイルス・ワーム・トロイが増えてくるのかもしれませんね。

インストーラを偽装というので、パスワードを入力させてAdministrator権限
を使わせるのだと思っていましたが、そうではないのですね。

> It is actually a compiled AppleScript, which, when launched under OS X,
>performs the UNIX shell command:
>
> rm -rf ~
>
> This command attempts to delete the current user's home directory
>and its contents immediately. Deleting the home directory for most
>users is not possible.

http://securityresponse.symantec.com/avcenter/venc/data/as.mw2004.troj... [symantec.com]

当たり前のことが当たり前のように書いてあるだけですが...

正体を偽ってコンピュータへ侵入し、データ消去やファイルの外部流出、他のコンピュータの攻撃などの破壊活動を行なうプログラム。トロイの木馬はコンピュータウイルスのように他のファイルに寄生したりはせず、自分自身での増殖活動も行わない。

IT用語辞典 e-Words [e-words.jp]
だからトロイでいいのか。P2Pで落とした怪しげなファイルは実行しないことかな。
本家ではネタみたいなことばかり書いてあるけど。

alias rm='rm -i'
とした状態で
rm -rf hoge
ってすると確認無しで消えると思います。提示リンク先のリプライにも書いてありますし、manによると

The -f option overrides any previous -i options.

って書いてありますね(そして実際そのとおりに動いているように見えます)。rmをrm -iにaliasしても、-fをそのうしろに付けられたらアウトです。rm -i -rfはrm -rfと同じ。
＃そもそもフルパスで呼ばれたらアウトでは。
んじゃどうするかって話ですが、chmod o-rx /bin/rmするくらいしか思いつかないです。
＃削除するときはsudo rmするということで。一般ユーザはrm禁止:-)
それ以前にP2Pで拾った怪しいファイルを開くなよ、って話ではありますが:-)

回避策ではないですが、Finderをリスト／カラム表示にしておけば、さすがに今回のような奴はデータサイズが小さいのが分かってあれって思うかもしれませんね。
まぁ、アプリケーションバンドルの中に無駄ファイルをパディングされたら意味なしですが^^;

AppleScriptがログイン・シェルを通じてコマンドを実行するなら、それも効果があるかもしれませんが、システムコールでexecとかspawnとかしてるなら、回避できないと思います。

/bin/rmを他の名前に変えちゃって、rm -iなシェル・スクリプトを/bin/rmにしちゃえば大丈夫でしょう。もしくはせっかくopen sourceなので、rmコマンドのソースをちょこっといじって、デフォルトを-iオプション付きにしちゃうとか。

インストーラだと偽って実行させるという部分は、たしかに
技術的というより人間的なクラックですからね。その部分は
同意します。

これのMac特有な部分というのは、
・簡単なAppleScriptで十分なので、悪質なソフトをCとかで
　書くより簡単にできてしまう。
・それをアイコン偽装で見破られないようにしているが、それは
　Mac特有の機構を悪用している。しかもこれも簡単にできる。
ってところじゃないかと。

技術的対策としてはアイコン偽装を防ぐことだと思うんですが、
これって根が深いというか歴史が長いというか、意外にやっかい
な問題のような気がします。

P2Pで落とした怪しいもしくは
ライセンス的に不正なインストーラーをつかわなければいいだけでは？
清く正しい人は自然と実行していると思います。
オープンソース系やWeb配付のフリーウエアはどうすんの、と言われそうですが
そもそもそれは「配付場所が脆弱にならないように気をつける」という対処で
済むはずです。