QR-koodi ja tietoturva?

Anonyymi

Nykyisin noita QR-koodeja on vähän kaikkialla, mutta onko mahdollista että jokin cyber-rikollinen tekisi vaikka jonkin mukamas-virallisen, mutta todellisuudessa feikki-esitteen tai dokumentin ja upottaisi siihen QR-koodin joka olisikin haitake?

40

161

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      QR koodiihan voi kirjoitaa mitä huvittaa!
      Vaihka sen kirjainsarjan joka kaataa iOS laiteen!

      • Anonyymi

        Miksi et osaa kirjoittaa?


      • Anonyymi
        Anonyymi kirjoitti:

        Miksi et osaa kirjoittaa?

        Miksi sulla ei ole aivoja?


      • Anonyymi

        Kukas muukaan!


      • Anonyymi

        TUNNETTU VALEHTELIA

        Joka ei mistään mitään oikeasti tiedä!


      • Anonyymi
        Anonyymi kirjoitti:

        TUNNETTU VALEHTELIA

        Joka ei mistään mitään oikeasti tiedä!

        Oletko SINÄ joskus tietänyt mistään mitään?


      • Anonyymi
        Anonyymi kirjoitti:

        Miksi et osaa kirjoittaa?

        Miksi et osaa ajatella! Vapustelija!


      • Anonyymi
        Anonyymi kirjoitti:

        Miksi et osaa kirjoittaa?

        Jaahas! Taas kollivapunen!


    • Anonyymi

      Ainakin sillä voi avata linkin haitakeelle!

    • Anonyymi

      koodiin mahtuu teoriassa 7 089 numeroa tai 4 296 kirjainta.
      Että kyllä siihen haitakeen voi koodata!

      • Anonyymi

        Mutta kohdekoneessa pitää olla aukko, johon se iskee, muuten haitake on turha!


      • Anonyymi
        Anonyymi kirjoitti:

        Mutta kohdekoneessa pitää olla aukko, johon se iskee, muuten haitake on turha!

        Onhan niissä qr-koodin lukijoissakin ollut haitakkeita. Androidia kehuttiin että saa paljon appeja, mutta monetkaan ei uskalla ladata niitä kuin muutamia, Lumiaan sai ladata huoleti minkä tahansa, minullakin yli 200.


      • Anonyymi
        Anonyymi kirjoitti:

        Mutta kohdekoneessa pitää olla aukko, johon se iskee, muuten haitake on turha!

        Ei tarvitse kun osaavat varastaa kännykästä kaikki kirjautumistiedotkin ja sitten pimentää laitteen.


    • Anonyymi

      Koskee lähinnä älypuhelimia ja niissäkin androideja.

      • Anonyymi

        iOS on saastuvainen!, siinä eniten reikiä!


      • Anonyymi

        Samalla tavalla toimivat kaikissa, mutta androideilla leviävät enemmän jopa kuukkelin omassa kaupassa. Näyttöä ja näppäilyjä seuraavissa ei ole edes merkitystä mikä käyttis on.


    • Anonyymi

      QR-koodi voi säilyttää mitä tahansa tietoa kuten ohjelmakoodia, mutta sitä ei ole tarkoitettu ohjelmakoodin säilyttämiseen joten yksikään QR-koodin lukija ei suorita QR-koodin sisältämää ohjelmakoodia. QR-koodia voidaan kuitenkin käyttää haitallisen linkin säilyttämiseen. Eli kun skannaat QR-koodin niin se vie sinut esim. tietojenkalastelusivustolle tai sivustolle, joka yrittää huijata sinut lataamaan viruksia. Mutta ei, et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.

      https://www.kaspersky.com/resource-center/definitions/what-is-a-qr-code-how-to-scan

      • > ... et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.
        Paitsi jos QR-koodin lukijassa on paha bugi.


      • Anonyymi
        malaire kirjoitti:

        > ... et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.
        Paitsi jos QR-koodin lukijassa on paha bugi.

        Tuo on totta.


      • Anonyymi
        malaire kirjoitti:

        > ... et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.
        Paitsi jos QR-koodin lukijassa on paha bugi.

        Niissä tainnut ollakin suhteessa eniten haittaohjelmia.


    • Anonyymi

      laitteessa suoritettava koodi olkoot paha taikka ei, aina tekee systeemiin muutoksia, olkoot hyvä taikka ei. tulikohan jo selväksi?

    • Anonyymi

      Muistelisin, että jossain päin maailmaa olisi ollut kahvilassa maksumahdollisuus QR-koodilla ja se oli toteutettuna palveluun yksinkertaisesti www-linkkinä, joka välitti lähde tilinumeron ja kohde tilinumeron linkissä. Kahvilassa sitten alettiin ihmetellä, kun tulot oli puolittuneet QR-koodeilla maksetuissa ja selvisi, että toiseen kassapäätteeseen oli QR-koodin tarran päälle liimattu toinen tarra, joka siirsi rahat väärälle tilille..
      Myöskin tuo, että siirtyy QR-koodin avulla maksamaan on yleensäkin huono idea: Siellä voi olla feikki-sivu vastassa ja rahat päätyy rikollisille. QR-koodi on tarkoitettu lähinnä lisätiedon hankkimiseen esim. museoissa voi saada kohteesta selostuksen helpommalla omiin nappikuulokkeisiin. Mitään ei siis saa antaa asentaa!

      • Anonyymi

        Yhtä hyvin nekin voisi olla suoraan kuvina ja teksteinä.


      • Anonyymi

        Hyvin skarppina saa nykyisin olla, sillä todella taitavastikin tehtyjä feikkisvuja ym. on liikkeellä.

        Toinen EU-maa kyseessä. Postilaatikkooni tuli postin melko pieni pakettikortti jollaista en milloinkaan ole ennen nähnyt, näyttää kuin olisi saksilla käsivaralla leikattu ... en ole tilannut enkä odota mitään pakettia.

        Siinä ei ollut nimeäni kuten toisen tyyppisissä pakettikorteissa on aiemmin ollut. Kuitenkin aidon näköisessä lapussa on tarjolla QR-koodi, sekä pienellä präntillä pitkä nettiosoite koodeineen, sekä erikseen paketin melko simppeli seurantakoodi (numero-yksi kirjain ja rivi numeroita), jonka voi syöttää postin sivulla olevaan ko. hakuruutuun, mutta en tiedä tulisiko postissa olla tili avattuna tuota varten. Lappu oli päivätty 5.2 ja huomasin sen vasta eilen.

        Ensimmäinen ajatus oli, että kyseesä voisi olla nokkela huijaus, enkä siihen ole reagoinut. Kunhan ehdin, niin poikkean josskain postissa ja kysyn on tuo ihan aito lappu ja postin nykysysteemi.


      • Anonyymi
        Anonyymi kirjoitti:

        Hyvin skarppina saa nykyisin olla, sillä todella taitavastikin tehtyjä feikkisvuja ym. on liikkeellä.

        Toinen EU-maa kyseessä. Postilaatikkooni tuli postin melko pieni pakettikortti jollaista en milloinkaan ole ennen nähnyt, näyttää kuin olisi saksilla käsivaralla leikattu ... en ole tilannut enkä odota mitään pakettia.

        Siinä ei ollut nimeäni kuten toisen tyyppisissä pakettikorteissa on aiemmin ollut. Kuitenkin aidon näköisessä lapussa on tarjolla QR-koodi, sekä pienellä präntillä pitkä nettiosoite koodeineen, sekä erikseen paketin melko simppeli seurantakoodi (numero-yksi kirjain ja rivi numeroita), jonka voi syöttää postin sivulla olevaan ko. hakuruutuun, mutta en tiedä tulisiko postissa olla tili avattuna tuota varten. Lappu oli päivätty 5.2 ja huomasin sen vasta eilen.

        Ensimmäinen ajatus oli, että kyseesä voisi olla nokkela huijaus, enkä siihen ole reagoinut. Kunhan ehdin, niin poikkean josskain postissa ja kysyn on tuo ihan aito lappu ja postin nykysysteemi.

        Ai niin, unohtui mainita, että lapussa manittin että paketin toimitusohjeet tulee antaa samana päivänä kesiyöhön mennessä.

        Lapun jätön kellonajaksi oli laitettu 18:13 ja syyksi ruksatu ettei paketi mahdu postiluulkusta.


      • Anonyymi
        Anonyymi kirjoitti:

        Ai niin, unohtui mainita, että lapussa manittin että paketin toimitusohjeet tulee antaa samana päivänä kesiyöhön mennessä.

        Lapun jätön kellonajaksi oli laitettu 18:13 ja syyksi ruksatu ettei paketi mahdu postiluulkusta.

        Kerran sain postimulkulta mahtumattoman lähetyksen ilmoituksen etten ollut muka kotona kun mulkku muka soitti ovikelloa juuri kun olin menemäisillään ulos ja avasin oven kun mulkku oli työntämässä tavaraa seuraavaan luukkuun samassa kerroksessa.
        Sanoin että anna tänne se paketti, olen kotona.
        Mulkun naama olisi ollut kuvan arvoinen! Eikä ollut ekakerta mulkulta kun teki samoja temppujaan.


      • Anonyymi
        Anonyymi kirjoitti:

        Kerran sain postimulkulta mahtumattoman lähetyksen ilmoituksen etten ollut muka kotona kun mulkku muka soitti ovikelloa juuri kun olin menemäisillään ulos ja avasin oven kun mulkku oli työntämässä tavaraa seuraavaan luukkuun samassa kerroksessa.
        Sanoin että anna tänne se paketti, olen kotona.
        Mulkun naama olisi ollut kuvan arvoinen! Eikä ollut ekakerta mulkulta kun teki samoja temppujaan.

        Posti toimisi paljon luotettavammin, nuo muut tekee mitä sattuu. Tekstiviestiin vastaamalla piti tulla lähimpään automaattiin, mutta vieläkin ilmoittivat tuovansa ovelle, vasta nettisivulla onnistui vaihtaa tulemaan automaattiin. Ovelle tuloa voi joutua odottamaan pitkiä aikoja kun eivät osaa tai halua kertoa edes parin tunnin tarkkuudella, välttämättä ei edes päivää.


      • Anonyymi

        Ainakin tietty sarja kaataa iOS laiteen edelleen.


      • Anonyymi
        Anonyymi kirjoitti:

        Kerran sain postimulkulta mahtumattoman lähetyksen ilmoituksen etten ollut muka kotona kun mulkku muka soitti ovikelloa juuri kun olin menemäisillään ulos ja avasin oven kun mulkku oli työntämässä tavaraa seuraavaan luukkuun samassa kerroksessa.
        Sanoin että anna tänne se paketti, olen kotona.
        Mulkun naama olisi ollut kuvan arvoinen! Eikä ollut ekakerta mulkulta kun teki samoja temppujaan.

        Samaa sattunut itselle, en muista mikä firma kyseessä, en vaan kuullut kun jätti lapun luukusta.


    • Anonyymi

      En tiedä edes, mikä QR-koodi on. Paljon on mediassa juttua, mutta perusasiaa ei ole vaivauduttu selittämään.

      • Anonyymi

        Peruasiat löytyy Googlella. Ei jokaisen median kannata selittää asiaa yhä uudelleen..


      • Anonyymi

        Tuosta voi aloittaa asiaan tutustumisen: https://fi.wikipedia.org/wiki/QR-koodi

        Itse en mieluusti yksityisyyden polkevaa ja kaiken skannavaa Googlea tuohon (-kaan) käyttäisi, mutta passaa olla todella varovainen jos meinaa jonkin QR-koodia lukevan ohjelman asentaa, jotta ei samalla asenna puhelimeen haitaketta, joita Google-kaupassakin on melko paljon.

        "Opas: Lue QR-koodi Androidilla ilman sovelluksia"

        - https://www.puhelinvertailu.com/uutiset/2021/02/12/opas-lue-qr-koodi-android-ilman-sovelluksia


      • Anonyymi
        Anonyymi kirjoitti:

        Tuosta voi aloittaa asiaan tutustumisen: https://fi.wikipedia.org/wiki/QR-koodi

        Itse en mieluusti yksityisyyden polkevaa ja kaiken skannavaa Googlea tuohon (-kaan) käyttäisi, mutta passaa olla todella varovainen jos meinaa jonkin QR-koodia lukevan ohjelman asentaa, jotta ei samalla asenna puhelimeen haitaketta, joita Google-kaupassakin on melko paljon.

        "Opas: Lue QR-koodi Androidilla ilman sovelluksia"

        - https://www.puhelinvertailu.com/uutiset/2021/02/12/opas-lue-qr-koodi-android-ilman-sovelluksia

        En ole mokomaa tarvinnut. Älykännykkääkään en omista enkä aio hankkiakaan.


      • Anonyymi
        Anonyymi kirjoitti:

        Tuosta voi aloittaa asiaan tutustumisen: https://fi.wikipedia.org/wiki/QR-koodi

        Itse en mieluusti yksityisyyden polkevaa ja kaiken skannavaa Googlea tuohon (-kaan) käyttäisi, mutta passaa olla todella varovainen jos meinaa jonkin QR-koodia lukevan ohjelman asentaa, jotta ei samalla asenna puhelimeen haitaketta, joita Google-kaupassakin on melko paljon.

        "Opas: Lue QR-koodi Androidilla ilman sovelluksia"

        - https://www.puhelinvertailu.com/uutiset/2021/02/12/opas-lue-qr-koodi-android-ilman-sovelluksia

        Jos on pelkkä linkki niin yhtä hyvin voisi olla tekstinä ja kamera lukisi sen. Osaahan ne lukea tekstiäkin ja mennä sivulle jos halutaan.


    • Anonyymi

      Tämä on todellisuutta jo maailmalla: https://t.me/TrueWorldOrder/4870
      En lukisi yhtään koodia, oli se vaikka missä vapaasti luettavissa.

      • Anonyymi

        Se on sitten sun ongelmas!


    • Anonyymi

      Kaikkihan voidaan väärentää. Ruotsin uutisissa mainittiin, että on löydetty väärennetty suoramaksu appi. Näyttää, että olisi maksettu, mutta vastaanottaja ei saa rahoja.
      Mitä enemmän appeja on saatavissa ja mitä enemmän internettiä käytetään maksamiseen, sitä enemmän huijausriskejä.
      Nyt on myös hehoitettu pitämään käteistä kotona nettihäiriöiden varalta.

    • Anonyymi

      Avvaja ihme pelle, kaikki ne koodit on yhtä virallisa mutta koodiihan voi kukavaan kirjoitaa mitä vaan ja jakaa sitä!

      "Vien rahahasi, skannaa mut"

    • Anonyymi

      Ongelma on myös löytää kaikesta tarjonnasta tietoturvallinen QR-koodia lukeva ohjelma luureihin, joissa sitä ei ole valmiina.

      Miksiköhän Nokia-brändin kaikkiin (äly-) luureihin (esim. Nokia 2.3) ei valmistaja ole sellaista asentanut valmiiksi tai laittanut sitä omalla valmistajan nimellään Google-kauppaan saataville.

      • Anonyymi

        Lumialla oli helppoa ja toimii edelleen.


    Ketjusta on poistettu 8 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kun Arman Alizad puolusti hiihtäjä Vilma Nissilää sanomalla

      "älä välitä sekopäistä Vilma", ja kun siitä kerrottiin täällä, niin sekopäinen mukasuvaitsevainen teki siitä valituksen
      Maailman menoa
      33
      3155
    2. Venezuela on hyvä esimerkki vasemmistolaisten pahuudesta

      Jokainen tietää, että Venezuelassa on pitkään ollut Chavezin ja Maduron vasemmistohallinto. Maan talous on romuttunut,
      Maailman menoa
      63
      2602
    3. Trump muka öljyn takia Venezuelaan? Pelkää mustamaalausta

      Kertokaapa mistä tuollainen uutisankka on saanut alkunsta? Näyttäkääpä ne alkuperäiset lähteet, minä en löytänyt mitään
      Maailman menoa
      46
      2393
    4. Ei tule uni

      Kuten epäilin. Onneksi viime yön sain ihan hyvin nukutuksi. Tiesin kyllä, ettei tästä mitään tänään tule.
      Ikävä
      62
      1328
    5. Miksi juuri Venezuela?

      Kaikista maailman valtioista Trump otti silmätikukseen Venezuelan. Mutta minkä ihmeen takia? Kyseessä on kuitenkin vähäp
      Maailman menoa
      302
      1260
    6. Toivon sulle silti hyvää

      Väärinkäsityksiä tapahtuu, mutta nyt on uusi vuosi ja uudet kujeet.
      Ikävä
      41
      1006
    7. Tiedän, että olet luonnevikainen

      Haluaisin vain todeta olleeni väärässä tässä asiassa.
      Ikävä
      42
      987
    8. Jos mies olet oikeasti...?

      Kiinnostunut... Pyydä mut kunnolla treffeille ja laita itsesi likoon. En voi antaa sydäntä jos sinä olet epävarma ja eh
      Ikävä
      100
      982
    9. Pitäisikö meidän

      Sitten nähdä ilman että siitä tehdään ongelmaa?
      Ikävä
      79
      948
    10. Akateemikko Martti Koskenniemi vertaa Trumpia Putiniin

      "-Suomalaisena on syytä olla huolissaan siitä, että Yhdysvallat näin vahvistaa 1800-luvun alkupuolella julistamansa etup
      Maailman menoa
      94
      868
    Aihe