НОВА ХАКЕРСКА ПРЕТЊА СВУДА ОКО НАС Не скенирајте олако QR кодове, сада и преко њих ХАКЕРИ МОГУ УЋИ У ВАШЕ УРЕЂАЈЕ

Откривено је да малвер може користити QR kodove као медијум за пренос информација, заобилазећи сигурносне баријере прегледача. 

Метода изолације прегледача, која се све више користи за заштиту од сајбер напада, функционише тако што жртвин прегледач комуницира са удаљеним прегледачем у cloud или виртуелном окружењу. Сви уноси корисника прослеђују се удаљеном уређају, док корисник добија само визуелни приказ странице, чиме се спречава покретање злонамерног кода на локалној машини. 

Међутим, истраживачи су показали да чак и у оваквом окружењу, малвер може да чита пикселе на екрану и препозна QR kodove. Ови кодови могу садржавати информације које малверу омогућавају да изврши одређене команде.

Ограничења и потенцијалне претње

Иако метода функционише, истраживачи напомињу да је далеко од идеалне. Проток података је ограничен на максимално 2.189 бајтова, а кашњење у преносу информација износи око пет секунди, што ограничава могућности малвера да пренесе веће количине података или користи функционалности попут СОЦКС proxy-a. Додатне сигурносне мере, као што су скенирање URL-ova и системи за превенцију губитка података, могу у потпуности неутралисати ову технику. 

Ипак, потенцијал за злоупотребу остаје, посебно у сценаријима где би малвер могао да покрене деструктивне нападе. Стручњаци саветују ИТ тимове да пажљиво прате проток саобраћаја, нарочито онај који долази од такозваних “headless” прегледача у аутоматизованом режиму рада.

Дневник.рс/Курир.рс

Бонус видео