「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「バッファオーバーフロー」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

バッファオーバーフローは「確保していた領域よりもたくさん入れちゃって、入りきらなかった状態」です。
もっと端的に言えば、あふれちゃったわけですね。
「データを溜めておく場所（バッファ）があふれた（オーバーフローした）」状態です。



プログラミングでは変数を扱います。
変数は「データを入れておく箱」です。
中にデータ（値）を入れます。



この変数ですが、実際にはメモリ上に場所を確保します。
メモリの上に「ここからここまで、この変数が使うから」と値を入れておくための領域を確保するのです。



よく分からない方は花見の場所取りをイメージしてください。
場所を取るために下に敷いたブルーシートが変数です。
その上に座る上司や先輩、花見の参加者が値です。

花見の参加者が多くなると、ブルーシートに座りきれません。
ブルーシートの外にはみ出してしまうでしょう。
そうすると、隣で花見をしている人たちの迷惑になってしまうかもしれませんね。

コンピュータの世界も同じです。

例えば、3文字まで入る変数をメモリ上に確保したとしましょう。



そこに4文字以上入れると、入りきらない分があふれてしまいます。



もし隣の領域を他の変数が使っていたら、どうでしょう？



他の変数の値を書き換えてしまいますね。



これは本来想定していない事態です。
困ったことになる可能性が高いでしょう。

このような

元々確保していた領域よりも大きい値を入れて、あふれちゃった状態

がバッファオーバーフローです。

ここまでの説明で、バッファオーバーフローについては、なんとなく分かったでしょうか。

以上を踏まえて

意図的にバッファオーバーフローを発生させることでプログラムに誤作動を起こさせようとする悪いこと

が「バッファオーバーフロー攻撃」です。



誤作動の内容は、いろいろです。

一番イメージしやすいのは、プログラムの異常終了でしょう。
バッファオーバーフローが起きるのは、プログラムにとっては想定外のできごとです。
その想定外のできごとを意図的に発生させることで、プログラムを力尽きさせます。



実際には、プログラムが力尽きる程度で済めば御の字です。
条件が合えば、悪いプログラムを実行させたりもできます。
おっかないですね。

バッファオーバーフロー攻撃に対する対処は単純です。
それは

バッファオーバーフローさせない

です。

「何を当たり前のことを？」と思うかもしれませんね。
確かに当たり前のことです。
ただし、その当たり前のことを当たり前にできていれば、バッファオーバーフロー攻撃は成立しません。

そもそもの話として、バッファオーバーフローが発生するのはプログラムがおかしい（バグがある）からです。
プログラムは本来、バッファオーバーフローが発生してはいけません。
バッファオーバーフローが発生しないように作ってあるべきです。

バッファオーバーフロー攻撃はプログラムの おかしいところを利用した攻撃です。
おかしいところがないプログラム相手には使えません。
だから、バッファオーバーフローが発生しないようにしておくのが大事なのです。

作る立場の人は、ガッツリとテストして、バッファオーバーフロー攻撃なんぞ喰らわない強いプログラムを作ってあげてください。