「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

ドライブバイダウンロード攻撃

pointこの用語のポイント

point悪いことだよ

pointホームページを見た人のパソコンに、こっそりウイルスを送り込むよ

スポンサーリンク

簡単に書くよ

ドライブバイダウンロード攻撃(読:ドライブバイダウンロードコウゲキ 英:drive by download attack)とは

「ホームページを見ただけでウイルス(コンピュータに入り込んで悪さをするプログラム)に感染しちゃうぜ」攻撃のこと。
もう少し具体的に書くと

ホームページを見た人のパソコンに、こっそり悪いプログラムを送り込む(ダウンロードさせる)悪いこと
です。


image piyo

詳しく書くよ

順番に見ていきましょう。
まずは予備知識として「ダウンロード」について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。

ダウンロードは「ネットワーク経由でファイルを持ってくること」です。
あっちにあるファイルを、こっちに持ってきます。

ドライブバイダウンロード攻撃

以上を踏まえて

ホームページとかに仕掛けをして、そのページを見た人のパソコンさんに、こっそりプログラムを送り込む(ダウンロードさせる)

のが「ドライブバイダウンロード攻撃」です。
送り込むプログラムは、コンピュータウイルスのような「悪さをするプログラム」です。

ドライブバイダウンロード攻撃2

ドライブバイダウンロード攻撃は、その多くが、OS(パソコンさんの基本ソフトWebブラウザ(ホームページを見るときに使うソフト)、その他ホームページを見るときに動くプログラムの脆弱性(放っておくとヤバいところ)を突いてやられます。

対処法は基本的にありません……と書くと、誤解を招きそうですね。

イメージは風邪を引かないようにするのと一緒です。
いくら気を付けていたとしても、絶対に風邪を引かないとは言いきれません。
ですが、外から帰ったら手洗いうがいをする、規則正しい生活と食生活を心がける、運動をして身体を鍛える、などをやることで、風邪を引く確率を下げることは可能です。

セキュリティ対策も同じです。
「これをやったから絶対大丈夫!」と言い切れるものでは ありません。
ただし

・ソフトのバージョンは常に最新版を保つ
ウイルスセキュリティソフトを入れておく
・怪しげなホームページは見ない


などの対策をきちんとやることで、困ったことになる可能性は下げられます。
思いつく限りの対処をしたら、あとは天に祈るしかないでしょう。

「それでもイヤ!絶対に完璧に安全じゃないと怖い!」という人は、インターネットに接続しない、もっと言えば、パソコンを使わないようにするしかありません。
病気にならないためには死ぬしかないのと一緒です。


image piyo2

一言でまとめるよ

まぁ「ドライブバイダウンロード攻撃」って単語が出てきたら「ホームページを見た人に、こっそりウイルス(コンピュータに入り込んで悪さをするプログラム)を送り込むぜ!攻撃なんだな~」と お考えください。

一番上に戻るよ
スポンサーリンク
書籍画像004
書籍画像015

おまけ

■訳してみるよ

「drive(ドライブ)」の意味は「運転する」とか「操縦する」とか「駆動する」とか「運転」とか「駆動装置」とかです。
「by(バイ)」の意味は「~によって」とかです。
「down(ダウン)」の意味は「下へ」とかです。
「load(ロード)」の意味は「積み荷」とか「積み込む」とか「読み込む」とかです。
「攻撃」は日本語ですね。
何となく くっつけると

積み荷を下へ持ってくることによって操縦する攻撃

となります。


■検索してみる?




書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本【Audible】
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践
マンガでわかるITパスポート