Slo-Tech - Po zgledu skovanke phishing (ribarjenje) se je razvila njena mlajša sestra quishing, ki označuje napade z zlonamernimi kodami QR. Te smo danes že posvojili in se navadili na njihovo skeniranje, kar so začeli izkoriščati tudi zlikovci. V zahodnoevropskih državah so se pojavile lažne kode QR, ki so bile nalepljene na parkomate. Druga zelo priročna tarča so vozniki električnih vozil, ki jih polnijo na javni infrastrukturi, kjer so kode QR takisto mamljive.
A problem je širši. Regulatorji ugotavljajo, da so zlikovci kode QR prepoznali kot vektor, ki ga je možno enostavneje podtakniti v elektronsko pošto. Sumljive povezave v elektronskih sporočilih večina filtrov danes preveri ali preusmeri na filtre, medtem ko slike - ki lahko vsebujejo kode QR - neovirano potujejo skoznje. Te najraje podtaknejo v dokumente PDF, s čimer se izognejo vsakršnemu preverjanju, nato pa upajo, da jih bo kakšen uporabnik poskeniral in obiskal.
IBM je letos ocenil, da je povprečna škoda oziroma cena vdora slabih pet milijonov dolarjev. McAfee je letos ocenil, da se več kot petina vseh spletnih prevar na Otoku začne z zlonamerno kodo QR. Avgusta so opazili, da se je letos število teh prevar podvojilo.
Zanimivo, da se je to razširilo šele zadnjih nekaj let. Ker to je bila moja prva misel, ko so se začele QR kode pojavljati v Sloveniji cca 15 let nazaj (pred računi in korono).
Še nimamo pravih drakonskih kazni/rešitev za hekersko golazen? Slej ko prej... Ali pa se bomo vsi ukvarjali samo še s temi žeparskimi fukfehtarji in v to vložili veliko preveč resursov, kar je ponižujoče glede na to, za kakšno ničvredno golazen gre.
hekerji so sestavni del varnega interneta in protega ekositema. Zaprti sitem in komunizem nima tuki kaj iskat. Tega se samo bojte in sitega ne želite... Kratko gledanost.
