教科書で学ぶWebアプリケーションへの攻撃
定義ドライブバイダウンロード は、Web ページを開いただけで、利用者の知らないうちに マルウェア (不正なプログラム) を送り込んで感染させる攻撃である。
解説攻撃者は、改ざんした正規サイトや自分で用意した罠のサイトに不正なプログラムを仕込んでおく。利用者がそのページを開くと、ブラウザやプラグイン (ブラウザの追加機能) の 脆弱性 (セキュリティ上の弱点) が突かれ、ファイルを開くなどの操作をしなくても感染する。OS やブラウザを更新して脆弱性をふさいでおくことが主な防御になる。
たとえ通りかかった家の前で、門をくぐってもいないのに塀越しに荷物を投げ込まれるようなもの。受け取る操作をしなくても荷物は届いてしまう。
記憶フックdrive-by は「車で通りかかりざまに」という意味。通りかかっただけ、つまりページを閲覧しただけで被害に遭うと読む。