ブラウザクラッシャー
fileスキームを悪用してフロッピーディスクドライブ (FDD) へのアクセスを繰り返す、CD-ROMドライブが開閉を繰り返すなど、周辺機器にアクセスさせるマークアップを多数記述し、ブラウザの反応を遅くする。場合によっては周辺機器に物理的影響を与える。特にフロッピーディスクは機器への負担が大きい。
通常Aドライブであるフロッピーディスクドライブがガチャガチャと動く。
防御策
フロッピーディスクドライブのドライブ名をA以外にする
URL の前に "view-source:" をつけてソースコードを確認し、img タグの src 属性に file:// が含まれていないか注意する。 ただし、Windows XP SP2 以降の Internet Explorer や Opera など一部の環境では view-source: をつけてもソースコードが確認できないため、オンラインのソースチェッカーを使用するなど別の方法を用いる必要がある。
FDDアタックがPCのAドライブにアクセスし続けると、FDDが破損することがある。だが、FDDに最初からFDを挿入しておくと、破損は回避できる。
もっとも、Windows XP以降の市販パソコンではフロッピーディスクドライブがレガシーデバイスと化し、別売のオプション扱いとするものが出てきている。このようなパソコンにはAドライブが存在しないため、フロッピーディスクドライブアタックは効かない(やむなく使用する必要がある場合、USB接続の外付けドライブなどで代用する)。なお、Windows以外のプラットフォームは影響を受けない。
ブラウザクラッシャーとは?基本情報と正しい対処法、5つの予防策 - ノートンLifeLock
ブラウザクラッシャー(ブラクラ)とは?仕組みや対策について徹底解説 - セキュアオンライン