// Glossario IT
Drive-by Download
Il download e l'installazione automatica di malware sul dispositivo di un utente, semplicemente visitando una pagina web compromessa.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un drive-by download sfrutta vulnerabilità del browser, di un suo plugin o del sistema operativo per installare malware sul dispositivo dell'utente semplicemente perché ha visitato una pagina web compromessa, senza bisogno che clicchi su nulla o scarichi consapevolmente alcun file.
Perché conta
È uno dei motivi principali per cui mantenere browser, plugin e sistema operativo sempre aggiornati non è un dettaglio secondario: la maggior parte dei drive-by download sfrutta vulnerabilità già note e già corrette dal produttore, ma non ancora applicate sul dispositivo della vittima. Un browser aggiornato con le patch di sicurezza più recenti riduce drasticamente questa superficie di attacco.