記事提供：日経パソコン「日経パソコン」のお申し込み、詳しい内容はコチラから

ネット詐欺やコンピューターウイルスなど、インターネットにはさまざまな脅威が存在する。そしてその多くは、Web経由でユーザーのパソコンにやってくる。入り口となるのはWebブラウザーだ。そこでメーカー各社は、ブラウザーにセキュリティ機能を搭載。危なくなったら警告を出すなどして、ユーザーを危険から守ろうとしている。しかしながら、ユーザーがその意味を知らなければ宝の持ち腐れ。ブラウザーのセキュリティ機能や警告を理解して、被害を未然に防ごう

　Webブラウザーはインターネットへの窓。パソコンユーザーにとって、なくてはならないソフトウエアだ。それゆえ攻撃者は、ブラウザー経由でユーザーを狙う（図1）。

　その一例が、フィッシング詐欺。攻撃者は偽サイトを用意してユーザーを誘導。ブラウザーからパスワードなどを入力させて盗む。

　ブラウザー経由でウイルスを送り込み、ユーザーのパソコンを乗っ取る攻撃も盛んだ。数年前まではメールに添付されて送られてくることが多かったが、今ではWebが取って代わっている。セキュリティ企業のトレンドマイクロによれば、2008年中に感染報告数が多かったウイルス上位100種類を調べたところ、全体の53％がWeb経由で感染を広げる機能を持っていたという（図2）。一方、メールで感染を広げる機能を持っていたのは12％だった。

　Web経由でウイルスに感染させる方法の一つは、ユーザー自身にダウンロードさせること。例えば、ウイルスを安全かつ魅惑的なファイル（例えば、無料の動画ファイル）に見せかけてダウンロードさせ、ユーザーにダブルクリックさせる。

　ブラウザーの脆弱（ぜいじゃく）性（セキュリティ上の欠陥）を悪用する方法もよく用いられる。脆弱性のあるブラウザーでは、細工が施されたWebページを閲覧するだけで、ウイルスに感染する恐れがある。

　また、不特定多数が利用するパソコンでは、ブラウザーのアクセス履歴やユーザーが入力した情報などを、第三者に盗み見される危険性もある。

[ 目次（新着） ]

• 脆弱性の解消やプライバシー保護も--ウイルス攻撃や情報盗難を防止
• プログラムのダウンロードを警告--ウイルスのなりすましを防ぐ
• “怪しい”サーバー証明書を警告--SSL通信の安全性を担保する
• 危険サイトへのアクセスをブロック--フィッシングやウイルスに対抗
• 攻撃者は、ブラウザー経由でユーザーを狙う

• 注目記事
• 人気記事
• はてなブックマークより