ドライブバイダウンロード攻撃
悪いことだよ
ホームページを見た人のパソコンに、こっそりウイルスを送り込むよ
簡単に書くよ
ドライブバイダウンロード攻撃(読:ドライブバイダウンロードコウゲキ 英:drive by download attack)とは
「ホームページを見ただけでウイルス
(コンピュータに入り込んで悪さをするプログラム)に感染しちゃうぜ」攻撃のこと。
もう少し具体的に書くと
ホームページを見た人のパソコンに、こっそり悪いプログラムを送り込む(ダウンロードさせる)悪いこと
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「ダウンロード」について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
ダウンロードは「ネットワーク経由でファイルを持ってくること」です。
あっちにあるファイルを、こっちに持ってきます。
以上を踏まえて
ホームページとかに仕掛けをして、そのページを見た人のパソコンさんに、こっそりプログラムを送り込む(ダウンロードさせる)
のが「ドライブバイダウンロード攻撃」です。
送り込むプログラムは、コンピュータウイルスのような「悪さをするプログラム」です。
ドライブバイダウンロード攻撃は、その多くが、OS(パソコンさんの基本ソフト)やWebブラウザ(ホームページを見るときに使うソフト)、その他ホームページを見るときに動くプログラムの脆弱性(放っておくとヤバいところ)を突いてやられます。
対処法は基本的にありません……と書くと、誤解を招きそうですね。
イメージは風邪を引かないようにするのと一緒です。
いくら気を付けていたとしても、絶対に風邪を引かないとは言いきれません。
ですが、外から帰ったら手洗いうがいをする、規則正しい生活と食生活を心がける、運動をして身体を鍛える、などをやることで、風邪を引く確率を下げることは可能です。
セキュリティ対策も同じです。
「これをやったから絶対大丈夫!」と言い切れるものでは ありません。
ただし
・ソフトのバージョンは常に最新版を保つ
・ウイルスセキュリティソフトを入れておく
・怪しげなホームページは見ない
などの対策をきちんとやることで、困ったことになる可能性は下げられます。
思いつく限りの対処をしたら、あとは天に祈るしかないでしょう。
「それでもイヤ!絶対に完璧に安全じゃないと怖い!」という人は、インターネットに接続しない、もっと言えば、パソコンを使わないようにするしかありません。
病気にならないためには死ぬしかないのと一緒です。
一言でまとめるよ
まぁ「ドライブバイダウンロード攻撃」って単語が出てきたら「ホームページを見た人に、こっそりウイルス
(コンピュータに入り込んで悪さをするプログラム)を送り込むぜ!攻撃なんだな~」と お考えください。
おまけ
■訳してみるよ
「drive(ドライブ)」の意味は「運転する」とか「操縦する」とか「駆動する」とか「運転」とか「駆動装置」とかです。
「by(バイ)」の意味は「~によって」とかです。
「down(ダウン)」の意味は「下へ」とかです。
「load(ロード)」の意味は「積み荷」とか「積み込む」とか「読み込む」とかです。
「攻撃」は日本語ですね。
何となく くっつけると
積み荷を下へ持ってくることによって操縦する攻撃
となります。
■検索してみる?






