前回はWebサイトを媒介とした不正プログラムの感染が主流となってきていると述べたが、そこでは正規サイトの改ざんを発端とした、不正サイトへの誘導方法までしか解説できなかった。ユーザーとしては、「なぜ不正サイトに誘導された(閲覧した)だけで感染するのか」という仕組みも知りたいだろう。今回は不正サイトに誘導された後に、どのようにしてPCが不正プログラムに感染するのかを解説していこう。 まず、セキュリティホールについて理解しよう 皆さんは、「セキュリティホール(あるいは脆弱性)」という言葉を聞いたことがあるだろうか? セキュリティホールとは、一言で言えば「ソフトウェアにおけるセキュリティ上の不具合」である。今さら言うまでもないが、ソフトウェアは人間(プログラマー)が作っている(プログラミングした)ものだ。したがって、ソフトウェアはその作成者が想定した範囲内(設計図)の動作しか行なうことができない。
![“Web改ざんの恐怖”見ただけで感染の仕組みを理解 (1/2)](https://cdn-ak-scissors.b.st-hatena.com/image/square/16e57581c0a80dfffea4171b7079463b1b18944d/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2009%2F10%2F14%2F249045%2Fl%2F881dc2d7339f0f07.jpg%3F20200122)