Smartphones kwetsbaar voor papieren QR-codes
De QR-codes die op steeds meer advertenties verschijnen, kunnen kwaadaardige links bevatten waarmee aanvallers smartphones kunnen overnemen. Daarvoor waarschuwt Augusto Pereyra op zijn eigen weblog. De onderzoeker laat zien hoe een QR-code naar een server met 'hackertool' Metasploit kan wijzen. Het probleem met de QR-codes is dat gebruikers niet zien wat voor bestand of website ze openen.
In zijn voorbeeld gebruikt Pereyra Metasploit, maar hij merkt op dat het voor een aanvaller niet veel werk is om hier een webserver met een kwaadaardig bestand van te maken. Om de aanval nog effectiever te laten zijn, kan de aanvaller het bestand ook op de Android Marktplaats hosten, waardoor de malware zonder het inschakelen van de debug mode te installeren is. "Het zal niet de eerste malware zijn die op de marktplaats wordt aangeboden."
Dan is het probleem dus niet groter dan de URL-shorteners.
Het blijft nog steeds het probleem dat mensen zelf nog kiezen om er echt naar toe te gaan. Als er een link is zoals www.klikhiernietofanderswordtjegehacked.nl zal vast niet opvallen of zo.
Blijft dus nog steeds de mens die beslist wat hij doet en dat hij up to date is. Al is het wel dat metasploit de nieuwste exploits gebruikt en de kans groot is dat het een exploit voor heeft voor de betreffende android OS wat je gebruikt.
Wat mij betreft mogen die dingen verboden worden.
Daarbij komt ook dat een hoop smartphones toch veel moeite hebben om ze te kunnen scannen.
Wat mij betreft mogen die dingen verboden worden.
Daarbij komt ook dat een hoop smartphones toch veel moeite hebben om ze te kunnen scannen.
Bij mij werkt het altijd goed. En ik krijg op mn bb gewoon de vraag of ik die site wil laden.
Er is nou eenmaal geen recept voor domme gebruikers.
http://noscript.net/nsa/
Uiteraard zit je alweer met het probleem dat je zo'n apps niet aan de gemiddelde eindgebruiker kunt voorschotelen...
Het scannen gaat overigens perfect hier. Zelfs van (zeer) grote afstand/computerscherm werkt het keer op keer feilloos en zeer snel. De camera hoeft maar een glimp/fractie van een seconde de code in beeld hebben en hij is al gescant/herkend.
Vind het best handig eigenlijk.
De meeste mensen die hem scannen zijn nieuwschierig en ja als je dan fr.us/fg65gh krijgt kun je niet echt zien waar je naar toe gaat. De meeste mensen klikken dan.
Nou zie ik nog niet direct een hacker een groot bord in een weiland plaatsen maar mensen worden daardoor wel makelijker om links rechts en overal die QR's op te pakken dus de drempel is laag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
