20/02-12 - Pressemeddelelse

Din smartphone bliver inficeret gennem QR-koder

Der er hele tiden nye sikkerhedstrusler på internettet. Vi når knap nok at vænne os til en slags angreb, før nye kommer til. De cyberkriminelle kaster sig nu over de nye QR-koder, også kaldet 3D-stregkoder, og udsætter din computer for de nye læs langsomt-angreb.

Det nye store hit, QR-koder, som mange store virksomheder har taget til sig i deres markedsføring til brugerne af deres produkt, forbinder din smartphone med en hvilken som helst webside, og smartphone-brugerne går nu heller ikke fri. Først var det pc'en, der var i farezonen, så sneg de små virtuelle baktusser sig over på Mac- og Linux-platformen, og nu er de så kommet helt over på tablets og smartphones.

Fælles for alle de ovennævnte angreb er, at du enten besøger et sted på nettet, der smitter, eller at du får virus via et program eller en e-mail, men nu mener sikkerhedsfirmaet BullGuard at have opdaget en ny måde at smitte dig og din smartphone og tablet på, nemlig via QR-koderne. Claus Villumsen, BullGuards CTO, forklarer, at nogle af de websider, QR-koderne henviser til, efterfølgende viser sig at indeholde skadelig software. Sådanne programmer kan:

* Sende information til de kriminelle fra din kalender, kontaktliste eller kreditkortinformation.

* Forsøge at stjæle kodeord til din Google- eller Facebook-konto, hvis de er integreret med din smartphone.

* Følge din fysiske færden via mobilens gps-funktion.

* Installere keylogger-software, som aflurer, hvad du skriver på tastaturet.

* Sende overtakserede sms'er, uden at du ved det.

* Hacke din mobil og bruge den til at videresende skadelig software.

* Omdirigere dig selv til skadelige applikationer. Det vil sige, at du ikke selv er herre over, hvor på nettet du navigerer.

Men selvom der lurer nye farer på smartphones og tablets, ligger de kriminelle ikke på den lade side, og der er nu en ny type angreb på din computer, som får din internetforbindelse til at fryse fast: læs langsomt-angreb. Din webserver er et program, der lagrer og sender efterspurgte filer af sted for dig. Det er til serveren, at der sendes meget langsomme forespørgsler, og det får i bund og grund din internetforbindelse til at fryse fast. Sikkerhedsekspert Sergey Shekyan har udviklet et værktøj imod disse læs langsomt-angreb (denial of service-angreb), og han anbefaler, at man nu aktivt gør noget ved serverne.

Læs mere i Alt om DATA 4/2012, der er på gaden torsdag den 23. februar, eller kontakt Alt om DATA for mere information.

Alt om DATA fejrer i 2013 sit 30-års jubilæum som Danmarks ældste it-magasin og sætter i hvert nummer fokus på sikkerheds-issues for de almindelige brugere og virksomhedernes it-administratorer.