Trojan μέσω ανάγνωσης... barcode (QR code)

Δευ, 03/10/2011 - 16:00 — Lacrimosa_daemon

O QR code (Quick Response code) είναι ένα νέο είδος matrix barcode, που πρωτοσχεδιάστηκε για τις αυτοκινητοβιομηχανίες, και στις μέρες η χρήση του είναι ιδιαίτερα δημοφιλής.

Xρησιμοποιείται σε διάφορους τομείς όπως σε περιοδικά, στις μεταφορές και αλλού, με στόχο την εύκολη πρόσβαση σε συγκεκριμένες πληροφορίες.

Ο κώδικας QR (για να τον διαβάσεται επαρκεί μία απλή κάμερα κινητού τηλεφώνου μεταξύ άλλων) έχει μεγαλύτερη χωρητικότητα σε σχέση με τα απλά barcodes και βρίσκεται σε θέση να αποθηκεύσει 7089 αριθμητικούς χαρακτήρες ή 4296 αλφαριθμητικούς, που σημαίνει ότι είναι δυνατό να αποθηκευτεί κείμενο ή και κάποια διεύθυνση URL.

Αυτό το χαρακτηριστικό φαίνεται να εκμεταλεύεται Trojan, το οποίο με τη βοήθεια ενός smartphone μπορεί να ανακατευθύνει τη σάρωση ενός QR code σε URL με κακόβουλο αρχείο (APK ή JAR). Τα trojans του είδους ολοένα και αυξάνονται. Προσοχή λοιπόν από που "σκανάρεται" QR codes.