Epmak wrote:Если человек считал на остановке мобильником QR-код и ему предлагают ввести номер своей кредитной карточки, то его наверное вводить не нужно.
Ну это же примитив Можно попробовать использовать телефон жертвы более умно и попозже, а пока втихую выполнить на нем некий код, использующий одну из уязвимостей qr-софта, браузера или операционки, а затем перебросить на расписание ригас сатиксме.
Epmak wrote:Если человек считал на остановке мобильником QR-код и ему предлагают ввести номер своей кредитной карточки, то его наверное вводить не нужно.
Ну это же примитив Можно попробовать использовать телефон жертвы более умно и попозже, а пока втихую выполнить на нем некий код, использующий одну из уязвимостей qr-софта, браузера или операционки, а затем перебросить на расписание ригас сатиксме.
Я прекрасно понимаю, что нехороший сайт может сделать с телефоном нехорошие вещи. Просто мне кажется, что владельцы мобильных телефонов ежедневно пользующиеся интернетом находятся в еще большей опасности, тк сайты взламывают чаще, чем подменяют QR-коды. Ответ на обе проблемы - мобильный антивирус. (нет, у меня на телефоне антивирус пока не установлен)
Epmak wrote:QR-коды - это удобно. E-mail - тоже удобно. Интернет - тоже удобно. Достоинства перекрывают недостатки. Ведь мы сейчас общаемся по интернету не смотря на то, что в нем полно жуликов и вирусов.
Ну тут вопрос весьма спорный на самом деле. Автомобили - это тоже удобно, однако для вождения нужно сдать экзамен на права, а для доступа в интернет почему-то нет. Да, невежество в сети не создаёт прямой угрозы для человеческой жизни, но чисто денежные убытки огромны.
P.S. Десктопные антивирусы становятся всё менее и менее полезны - основная масса заражённых машин достигается раньше попадания вируса в базы, а эвристические алгоритмы испытывают большие трудности с тем, чтобы решить, какое действие считать вредоносным. При этом средний уровень компьютерной грамотности эффективно заменяет типичный антивирус почти полностью.
Мне кажется, что лекарство этой беды - хуже болезни.
Т.е. по сути, чтобы избежать сканирования QR-кодов, компаниям связи нужно начинать бороться с этими самыми QR-кодами.
Я не вижу нормального решения, кроме как уголовных дел против мошенников, которые расклеивают ложные коды, ведущие на вредоносные сайты. У меня такое ощущение, что это одна из тех проблем, которую должен решить сам социум каким-то образом.
Костя, а хотя бы просветить пользователей о возможных опасностях и компании о том, как _не_надо_ размещать QR-коды - это же можно сделать?
Я не предлагаю бороться с кодами, я предлагаю бороться с их дурным размещением. Вот, например, если бы РС вписала силуэт Риги или номер транспорта в код, она бы хоть немного повысила его безопасность. А если бы РС не размещала его в таких легкомодифицируемых местах...
Казз wrote:На остановках постепенно появляются новые таблички с расписаниями рижского транспорта - теперь и с QR-кодами.
Учет современных тенденций и поддержка смартфонов - это, конечно, хорошо.
Расписания выглядят как ламинированные листки бумаги с QR-кодами под ламинатом. Они достаточно несложно вытаскиваются из рамок и вставляются в них же. На большинстве остановок отсутствуют видеокамеры, которые могли бы фиксировать злоумышленников, меняющих таблички.
Как минимум еще в прошлом году появились (как минимум в Германии) хитро*опые мошенники, подкидывающие свои QR-коды (фейковые коды, подмена плакатов, или наклеивание поверх плакатов). Скиммеры, например, до Латвии дошли, и их жертвы были даже среди членов нашего клуба (см. старый форум). Наивно предполагать, что QR-мошенники из какой-нибудь Румынии до нас не доберутся.
Возможно, конечно, что я параноик и сгущаю краски. Буду благодарен за критику.
Отличная идея. Предлагаю запретить читать про и использовать social engineering toolkit.
Предлагаю кстати поставить камеры, которые будут снимать людей, которые снимают камеры, которые снимают людей, которые заменяют таблички.
игрок wrote:по-моему, три запроса в год с остановок можно и вручную модерировать проблема высосана из пальца
Расскажи пожалуйста, как именно ты себе это представляешь.
Я подхожу к остановке с, скажем, смартфоном с инетом от теле2. Сканирую QR код хрен его знает каким (софтовым, поставленным мной) сканером. В каком месте и кто может что-либо модерировать?
Можно попробовать использовать телефон жертвы более умно и попозже, а пока втихую выполнить на нем некий код, использующий одну из уязвимостей qr-софта, браузера или операционки, а затем перебросить на расписание ригас сатиксме.
