Page 2 of 4
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 09:40
by Казз
Epmak wrote:Если человек считал на остановке мобильником QR-код и ему предлагают ввести номер своей кредитной карточки, то его наверное вводить не нужно.
Ну это же примитив
Можно попробовать использовать телефон жертвы более умно и попозже, а пока втихую выполнить на нем некий код, использующий одну из уязвимостей qr-софта, браузера или операционки, а затем перебросить на расписание ригас сатиксме.
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 09:51
by Epmak
Казз wrote:Epmak wrote:Если человек считал на остановке мобильником QR-код и ему предлагают ввести номер своей кредитной карточки, то его наверное вводить не нужно.
Ну это же примитив
Можно попробовать использовать телефон жертвы более умно и попозже, а пока втихую выполнить на нем некий код, использующий одну из уязвимостей qr-софта, браузера или операционки, а затем перебросить на расписание ригас сатиксме.
Я прекрасно понимаю, что нехороший сайт может сделать с телефоном нехорошие вещи. Просто мне кажется, что владельцы мобильных телефонов ежедневно пользующиеся интернетом находятся в еще большей опасности, тк сайты взламывают чаще, чем подменяют QR-коды. Ответ на обе проблемы - мобильный антивирус. (нет, у меня на телефоне антивирус пока не установлен)
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 10:36
by Volfram
Epmak wrote:QR-коды - это удобно. E-mail - тоже удобно. Интернет - тоже удобно. Достоинства перекрывают недостатки. Ведь мы сейчас общаемся по интернету не смотря на то, что в нем полно жуликов и вирусов.
Ну тут вопрос весьма спорный на самом деле. Автомобили - это тоже удобно, однако для вождения нужно сдать экзамен на права, а для доступа в интернет почему-то нет. Да, невежество в сети не создаёт прямой угрозы для человеческой жизни, но чисто денежные убытки огромны.
P.S. Десктопные антивирусы становятся всё менее и менее полезны - основная масса заражённых машин достигается раньше попадания вируса в базы, а эвристические алгоритмы испытывают большие трудности с тем, чтобы решить, какое действие считать вредоносным. При этом средний уровень компьютерной грамотности эффективно заменяет типичный антивирус почти полностью.
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 14:12
by Const
Мне кажется, что лекарство этой беды - хуже болезни.
Т.е. по сути, чтобы избежать сканирования QR-кодов, компаниям связи нужно начинать бороться с этими самыми QR-кодами.
Я не вижу нормального решения, кроме как уголовных дел против мошенников, которые расклеивают ложные коды, ведущие на вредоносные сайты. У меня такое ощущение, что это одна из тех проблем, которую должен решить сам социум каким-то образом.
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 14:19
by Казз
Костя, а хотя бы просветить пользователей о возможных опасностях и компании о том, как _не_надо_ размещать QR-коды - это же можно сделать?
Я не предлагаю бороться с кодами, я предлагаю бороться с их дурным размещением. Вот, например, если бы РС вписала силуэт Риги или номер транспорта в код, она бы хоть немного повысила его безопасность. А если бы РС не размещала его в таких легкомодифицируемых местах...
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 14:35
by Epmak
Казз wrote:Вот, например, если бы РС вписала силуэт Риги или номер транспорта в код, она бы хоть немного повысила его безопасность.
Не думаю, что безопасность сколь-нибудь заметно увеличится, но идея добавить силуэт Риги мне нравится.
Re: QR-коды и Rigas Satiksme
Posted: 14 Jun 2013, 15:42
by игрок
по-моему, три запроса в год с остановок можно и вручную модерировать
проблема высосана из пальца
Re: QR-коды и Rigas Satiksme
Posted: 16 Jun 2013, 19:16
by ZedLeppelin
Казз wrote:На остановках постепенно появляются новые таблички с расписаниями рижского транспорта - теперь и с QR-кодами.
Учет современных тенденций и поддержка смартфонов - это, конечно, хорошо.
Расписания выглядят как ламинированные листки бумаги с QR-кодами под ламинатом. Они достаточно несложно вытаскиваются из рамок и вставляются в них же. На большинстве остановок отсутствуют видеокамеры, которые могли бы фиксировать злоумышленников, меняющих таблички.
Как минимум еще в прошлом году появились (как минимум в Германии) хитро*опые мошенники, подкидывающие свои QR-коды (фейковые коды, подмена плакатов, или наклеивание поверх плакатов). Скиммеры, например, до Латвии дошли, и их жертвы были даже среди членов нашего клуба (см. старый форум). Наивно предполагать, что QR-мошенники из какой-нибудь Румынии до нас не доберутся.
Возможно, конечно, что я параноик и сгущаю краски. Буду благодарен за критику.
Немного ссылок по теме:
http://www.infosecisland.com/blogview/2 ... kulas.html
https://appsec-labs.com/blog/security-a ... omparison/
http://habrahabr.ru/post/165489/
http://www.examiner.com/article/qr-code ... bilities-1
http://www.youtube.com/watch?v=_mDOmc_5xZU
Отличная идея. Предлагаю запретить читать про и использовать social engineering toolkit.
Предлагаю кстати поставить камеры, которые будут снимать людей, которые снимают камеры, которые снимают людей, которые заменяют таблички.
Re: QR-коды и Rigas Satiksme
Posted: 18 Jun 2013, 21:09
by Mik
игрок wrote:по-моему, три запроса в год с остановок можно и вручную модерировать
проблема высосана из пальца
Расскажи пожалуйста, как именно ты себе это представляешь.
Я подхожу к остановке с, скажем, смартфоном с инетом от теле2. Сканирую QR код хрен его знает каким (софтовым, поставленным мной) сканером. В каком месте и кто может что-либо модерировать?
Re: QR-коды и Rigas Satiksme
Posted: 19 Jun 2013, 01:09
by ZedLeppelin
Epmak wrote:]Ответ на обе проблемы - мобильный антивирус.
Ржунимагу.
А почему это в "Разговорах по делу"?