Artikel top billede

Tegning: Lene Sekjær.

Hackerne angriber dine glemte programmer

En glemt musikafspiller på din pc kan betyde, at hackere lænser din bankkonto. Det mener to sikkerhedseksperter, der her udpeger de fem mest sårbare programmer.

Hvis du ikke sørger for at opdatere alle såkaldte tredjeparts-programmer som Quicktime, Real Player og Firefox, kan din computer stå pivåben for ondsindede hacker-angreb.

Hackerne er bedøvende ligeglade med, om du benytter disse programmer eller ej. De går i stedet målrettet efter gamle versioner af de programmer, der har rustne sikkerhedsventiler.

Det kan ifølge Thomas Kristensen, CTO i sikkerhedsfirmaet Secunia, dreje sig om programmer, som du har glemt eksisterer på din computer

"Hvis du ikke sørger for jævnligt at opdatere alle dine tredjeparts-programmer, så kan de rammes af internet-kriminelle, der kan snige alt muligt virkeligt ubehageligt software ind på din computer," forklarer han til Computerworld.

Han fortæller, at den ondsindede kode eksempelvis kan snige sig ind på computeren, når en internet-bruger går ind på en hjemmeside og klikker på et link, der aktiverer den gamle version af Quicktime.

Hvis musikfilen indeholder skadelig kode, og brugeren ikke har opdateret til den nyeste version af programmet, så er skaden sket.

Ødelægger dit liv

At lukke ondsindet kode ind på en computer kan få store økonomiske konsekvenser og fatale følger for den personlige sikkerhed, hvis en pc-bruger ikke henter de nyeste versioner med den strammeste sikkerhed.

"De kriminelle kan installere keyloggere, bagdøre og/eller tilmelde din pc til et botnet. Hvis det sker, så har de adgang til alle dine personlige oplysninger som passwords og banknøgler," siger Thomas Kristensen.

Det betyder samtidigt, at internet-terroristerne også får adgang til eksempelvis ens Facebook-profil, email-konti samt personlige dokumenter på computeren, der kan spredes efter forgodtbefindende.

De fem mest sårbare programmer

"Hackerne går oftest efter de mest lukrative programmer og prøver at skaffe penge. Men hvis de ville, kunne de fuldstændigt smadre folks liv, fordi de har adgang til så mange personlige oplysninger," lyder det fra Thomas Kristensen.

Open source programmer også åbne for misbrug

Sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting fortæller, at hackernes fokus på tredjepartsprogrammer skyldes, at styresystemerne er blevet meget sikre og yderst sjældent tillader ondsindet software-adgang.

"Indtil Microsoft omkring Windows 2000 begyndte at tage sikkerheden meget alvorligt, så var open source-programmerne oftest de mest sikre, fordi der var så mange øjne, der kiggede dem igennem inden distribution. Men sådan er det nødvendigvis ikke mere," forklarer han.

Carsten Jørgensen understreger, at programmer med åben kildekode generelt ikke er mere eller mindre sikre end proprietær software. Sikkerhedsfaren handler i høj grad om udbredelsen, hvor de mest populære og udbredte programmer står højst på hackernes hitliste.

De to sikkerhedseksperter peger på nedenstående programmer og software som værende de mest sårbare, og opfordrer internet-brugere til at hente de seneste versioner af programmerne.

• Quicktime

• Real Player

• Java-appletter

• Flash-player

• Internet Explorer/Firefox




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere