在教科书中学习针对 Web 应用的攻击
定义路过式下载(ドライブバイダウンロード)是用户只是打开网页,就在不知不觉中被送入恶意软件(非法程序)而遭感染的攻击。
解说攻击者事先在被篡改的正规网站或自己准备的陷阱网站中植入非法程序。用户打开该页面时,浏览器或插件(浏览器的扩展功能)的漏洞(安全上的弱点)被利用,即使没有打开文件等操作也会被感染。更新操作系统和浏览器、堵住漏洞,是主要的防御手段。
类比就像只是从一户人家门前经过,明明没进门,包裹却被隔着围墙扔了过来。即使没有接收的动作,包裹也照样送到了。
记忆钩子drive-by 的意思是“开车路过时顺便”。只是路过,也就是只浏览了页面,就会受害。