シンボリックリンク攻撃とは

シンボリックリンク攻撃、通称シムリンク攻撃は特定の攻撃法です。シンボリックリンクは、特定の目標となるファイルやディレクトリを指示するファイルとして、Unix/ Linux系OSに組み込まれています。Windowsでは、これと似た機能として「ショートカット」が存在します。この攻撃法はシンボリックリンクを利用したリソース参照の悪用で、シンボリックリンクが指す目標オブジェクトへの不適切なアクセスや改ざんを可能にします。これは権限を無視して行われます。