Nykyisin noita QR-koodeja on vähän kaikkialla, mutta onko mahdollista että jokin cyber-rikollinen tekisi vaikka jonkin mukamas-virallisen, mutta todellisuudessa feikki-esitteen tai dokumentin ja upottaisi siihen QR-koodin joka olisikin haitake?
QR-koodi ja tietoturva?
Anonyymi
40235
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 8 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 40
Vanhimmat
QR koodiihan voi kirjoitaa mitä huvittaa!
Vaihka sen kirjainsarjan joka kaataa iOS laiteen!
Miksi et osaa kirjoittaa?
Miksi sulla ei ole aivoja?
Kukas muukaan!
TUNNETTU VALEHTELIA
Joka ei mistään mitään oikeasti tiedä!
Oletko SINÄ joskus tietänyt mistään mitään?
Miksi et osaa ajatella! Vapustelija!
Jaahas! Taas kollivapunen!
Ainakin sillä voi avata linkin haitakeelle!
koodiin mahtuu teoriassa 7 089 numeroa tai 4 296 kirjainta.
Että kyllä siihen haitakeen voi koodata!
Mutta kohdekoneessa pitää olla aukko, johon se iskee, muuten haitake on turha!
Onhan niissä qr-koodin lukijoissakin ollut haitakkeita. Androidia kehuttiin että saa paljon appeja, mutta monetkaan ei uskalla ladata niitä kuin muutamia, Lumiaan sai ladata huoleti minkä tahansa, minullakin yli 200.
Ei tarvitse kun osaavat varastaa kännykästä kaikki kirjautumistiedotkin ja sitten pimentää laitteen.
Koskee lähinnä älypuhelimia ja niissäkin androideja.
iOS on saastuvainen!, siinä eniten reikiä!
Samalla tavalla toimivat kaikissa, mutta androideilla leviävät enemmän jopa kuukkelin omassa kaupassa. Näyttöä ja näppäilyjä seuraavissa ei ole edes merkitystä mikä käyttis on.
QR-koodi voi säilyttää mitä tahansa tietoa kuten ohjelmakoodia, mutta sitä ei ole tarkoitettu ohjelmakoodin säilyttämiseen joten yksikään QR-koodin lukija ei suorita QR-koodin sisältämää ohjelmakoodia. QR-koodia voidaan kuitenkin käyttää haitallisen linkin säilyttämiseen. Eli kun skannaat QR-koodin niin se vie sinut esim. tietojenkalastelusivustolle tai sivustolle, joka yrittää huijata sinut lataamaan viruksia. Mutta ei, et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.
https://www.kaspersky.com/resource-center/definitions/what-is-a-qr-code-how-to-scan
> ... et voi saada virustartuntaa ihan vain skannaamalla QR-koodin.
Paitsi jos QR-koodin lukijassa on paha bugi.
Tuo on totta.
Niissä tainnut ollakin suhteessa eniten haittaohjelmia.
laitteessa suoritettava koodi olkoot paha taikka ei, aina tekee systeemiin muutoksia, olkoot hyvä taikka ei. tulikohan jo selväksi?
Muistelisin, että jossain päin maailmaa olisi ollut kahvilassa maksumahdollisuus QR-koodilla ja se oli toteutettuna palveluun yksinkertaisesti www-linkkinä, joka välitti lähde tilinumeron ja kohde tilinumeron linkissä. Kahvilassa sitten alettiin ihmetellä, kun tulot oli puolittuneet QR-koodeilla maksetuissa ja selvisi, että toiseen kassapäätteeseen oli QR-koodin tarran päälle liimattu toinen tarra, joka siirsi rahat väärälle tilille..
Myöskin tuo, että siirtyy QR-koodin avulla maksamaan on yleensäkin huono idea: Siellä voi olla feikki-sivu vastassa ja rahat päätyy rikollisille. QR-koodi on tarkoitettu lähinnä lisätiedon hankkimiseen esim. museoissa voi saada kohteesta selostuksen helpommalla omiin nappikuulokkeisiin. Mitään ei siis saa antaa asentaa!
Yhtä hyvin nekin voisi olla suoraan kuvina ja teksteinä.
Hyvin skarppina saa nykyisin olla, sillä todella taitavastikin tehtyjä feikkisvuja ym. on liikkeellä.
Toinen EU-maa kyseessä. Postilaatikkooni tuli postin melko pieni pakettikortti jollaista en milloinkaan ole ennen nähnyt, näyttää kuin olisi saksilla käsivaralla leikattu ... en ole tilannut enkä odota mitään pakettia.
Siinä ei ollut nimeäni kuten toisen tyyppisissä pakettikorteissa on aiemmin ollut. Kuitenkin aidon näköisessä lapussa on tarjolla QR-koodi, sekä pienellä präntillä pitkä nettiosoite koodeineen, sekä erikseen paketin melko simppeli seurantakoodi (numero-yksi kirjain ja rivi numeroita), jonka voi syöttää postin sivulla olevaan ko. hakuruutuun, mutta en tiedä tulisiko postissa olla tili avattuna tuota varten. Lappu oli päivätty 5.2 ja huomasin sen vasta eilen.
Ensimmäinen ajatus oli, että kyseesä voisi olla nokkela huijaus, enkä siihen ole reagoinut. Kunhan ehdin, niin poikkean josskain postissa ja kysyn on tuo ihan aito lappu ja postin nykysysteemi.
Ai niin, unohtui mainita, että lapussa manittin että paketin toimitusohjeet tulee antaa samana päivänä kesiyöhön mennessä.
Lapun jätön kellonajaksi oli laitettu 18:13 ja syyksi ruksatu ettei paketi mahdu postiluulkusta.
Kerran sain postimulkulta mahtumattoman lähetyksen ilmoituksen etten ollut muka kotona kun mulkku muka soitti ovikelloa juuri kun olin menemäisillään ulos ja avasin oven kun mulkku oli työntämässä tavaraa seuraavaan luukkuun samassa kerroksessa.
Sanoin että anna tänne se paketti, olen kotona.
Mulkun naama olisi ollut kuvan arvoinen! Eikä ollut ekakerta mulkulta kun teki samoja temppujaan.
Posti toimisi paljon luotettavammin, nuo muut tekee mitä sattuu. Tekstiviestiin vastaamalla piti tulla lähimpään automaattiin, mutta vieläkin ilmoittivat tuovansa ovelle, vasta nettisivulla onnistui vaihtaa tulemaan automaattiin. Ovelle tuloa voi joutua odottamaan pitkiä aikoja kun eivät osaa tai halua kertoa edes parin tunnin tarkkuudella, välttämättä ei edes päivää.
Ainakin tietty sarja kaataa iOS laiteen edelleen.
Samaa sattunut itselle, en muista mikä firma kyseessä, en vaan kuullut kun jätti lapun luukusta.
En tiedä edes, mikä QR-koodi on. Paljon on mediassa juttua, mutta perusasiaa ei ole vaivauduttu selittämään.
Peruasiat löytyy Googlella. Ei jokaisen median kannata selittää asiaa yhä uudelleen..
Tuosta voi aloittaa asiaan tutustumisen: https://fi.wikipedia.org/wiki/QR-koodi
Itse en mieluusti yksityisyyden polkevaa ja kaiken skannavaa Googlea tuohon (-kaan) käyttäisi, mutta passaa olla todella varovainen jos meinaa jonkin QR-koodia lukevan ohjelman asentaa, jotta ei samalla asenna puhelimeen haitaketta, joita Google-kaupassakin on melko paljon.
"Opas: Lue QR-koodi Androidilla ilman sovelluksia"
- https://www.puhelinvertailu.com/uutiset/2021/02/12/opas-lue-qr-koodi-android-ilman-sovelluksia
En ole mokomaa tarvinnut. Älykännykkääkään en omista enkä aio hankkiakaan.
Jos on pelkkä linkki niin yhtä hyvin voisi olla tekstinä ja kamera lukisi sen. Osaahan ne lukea tekstiäkin ja mennä sivulle jos halutaan.
Tämä on todellisuutta jo maailmalla: https://t.me/TrueWorldOrder/4870
En lukisi yhtään koodia, oli se vaikka missä vapaasti luettavissa.
Se on sitten sun ongelmas!
Kaikkihan voidaan väärentää. Ruotsin uutisissa mainittiin, että on löydetty väärennetty suoramaksu appi. Näyttää, että olisi maksettu, mutta vastaanottaja ei saa rahoja.
Mitä enemmän appeja on saatavissa ja mitä enemmän internettiä käytetään maksamiseen, sitä enemmän huijausriskejä.
Nyt on myös hehoitettu pitämään käteistä kotona nettihäiriöiden varalta.
Avvaja ihme pelle, kaikki ne koodit on yhtä virallisa mutta koodiihan voi kukavaan kirjoitaa mitä vaan ja jakaa sitä!
"Vien rahahasi, skannaa mut"
Ongelma on myös löytää kaikesta tarjonnasta tietoturvallinen QR-koodia lukeva ohjelma luureihin, joissa sitä ei ole valmiina.
Miksiköhän Nokia-brändin kaikkiin (äly-) luureihin (esim. Nokia 2.3) ei valmistaja ole sellaista asentanut valmiiksi tai laittanut sitä omalla valmistajan nimellään Google-kauppaan saataville.
Lumialla oli helppoa ja toimii edelleen.