Чем опасны QR-коды.

Чем опасны QR-коды. Как и любая ссылка, адрес, закодированный в изображении, может привести на сайт, распространяющий вирусы.

По идее любой хакер может пройти по местам, где проверяют QR коды и потом заразить кучу усройств. 

По такой ссылке может находиться сайт с троянским кодом.

«Обычно это троянец на JavaScript, — отмечает Дейв Кронистер, главный хакер компании Parameter Security, предоставляющей услуги тестирования сетей на возможность проникновения. — Когда сайт открывается, код JavaScript автоматически запускается и заражает вашу систему вирусом».

После проникновения вирус обычно связывается с хакерскими серверами, которые автоматически передают на устройство другие вредоносные программы, могущие красть и портить ваши данные.

Совершать платежи от вашего имени или брать кредиты и переводить их хакерам. Воровать ваши личные данные итд.

Например он может удалённо подключится к смартфону, который проверяеь QR коды в торговом центре или метро, скринить  и собирать личные данные людей.

«На смартфонах даже появляются программы, которые могут сделать ваш аппарат частью ботнета, атакующего другие системы», — указывает Кронистер. Такой ботнет способен рассылать спам по SMS или устраивать DDoS-атаки.

«Сами графические коды не настолько полезны для какого бы то ни было бизнеса, чтобы идти на этот риск, — полагает Кронистер. — Но если уж предприятию не избежать использования QR-кодов, придется позаботиться о средствах проверки их надежности».

Проинструктируйте сотрудников, объясните, что нельзя пользоваться QR-кодами на смартфонах, с помощью которых они подключаются к корпоративной сети.

«Если в компании принят подход BYOD, проведите с сотрудниками разъяснительную работу по поводу рисков, связанных с QR-кодами», — добавляет Кронистер.

В компаниях стоит изолировать беспроводные сети для посетителей от остальной инфраструктуы, а также внутренние сети с конфиденциальными данными — от прочих. К сожалению, это делается не всегда.

«Еще до начала тестирования сети на возможность проникновения, на этапе планирования, часто выясняется, что, несмотря на наличие у предприятия гостевой сети, смартфоны подключаются к корпоративной», — сообщил Кронистер.