サンドボックス（セキュリティ） とは？

名前の由来はそうだよ！子どもが砂場で遊んでいても外の世界に影響が出ないように、プログラムを隔離した「仮想の砂場」で動かすことから来てるんだ。

怪しいメールの添付ファイルをサンドボックスで開いて「本当にウイルスかどうか」を確認したり、ブラウザのタブをそれぞれ隔離したり、未知のアプリを試すときに使われるよ。セキュリティソフトが自動的にサンドボックスで実行して判定することも多いんだ。

残念ながら万能じゃないんだ。「サンドボックス回避（Sandbox Evasion）」という技術があって、マルウェアが「今サンドボックスで動いているな」と検知したら無害に見せかけ、本物の環境に入ったときだけ悪意ある動作をするものがあるんだよ。

例えばサンドボックスはユーザーの動作（マウス移動・クリック）がないことが多いのでそれを検出する、仮想環境特有のCPU情報やデバイス情報を確認する、起動から一定時間は何もせず監視が終わるのを待つ、などの手法があるよ。このいたちごっこはセキュリティの研究者と攻撃者の間で今も続いているんだ。

概念は同じだよ。ChromeやFirefoxはタブやレンダラープロセスをOS側のサンドボックス機能で隔離していて、Webページの悪意あるコードがブラウザ外（OS）に影響を与えにくくしている。「ブラウザの脆弱性」と「OS側のサンドボックスの脆弱性」の両方を突かないとシステムを乗っ取れないようにしてるんだ。これをサンドボックスエスケープと言って、発見されると高額のゼロデイとして取引されることがあるよ。