Artikel top billede

Tegning: Lene Sekjær.

Hackerne angriber dine glemte programmer

En glemt musikafspiller på din pc kan betyde, at hackere lænser din bankkonto. Det mener to sikkerhedseksperter, der her udpeger de fem mest sårbare programmer.

Hvis du ikke sørger for at opdatere alle såkaldte tredjeparts-programmer som Quicktime, Real Player og Firefox, kan din computer stå pivåben for ondsindede hacker-angreb.

Hackerne er bedøvende ligeglade med, om du benytter disse programmer eller ej. De går i stedet målrettet efter gamle versioner af de programmer, der har rustne sikkerhedsventiler.

Det kan ifølge Thomas Kristensen, CTO i sikkerhedsfirmaet Secunia, dreje sig om programmer, som du har glemt eksisterer på din computer

"Hvis du ikke sørger for jævnligt at opdatere alle dine tredjeparts-programmer, så kan de rammes af internet-kriminelle, der kan snige alt muligt virkeligt ubehageligt software ind på din computer," forklarer han til Computerworld.

Han fortæller, at den ondsindede kode eksempelvis kan snige sig ind på computeren, når en internet-bruger går ind på en hjemmeside og klikker på et link, der aktiverer den gamle version af Quicktime.

Hvis musikfilen indeholder skadelig kode, og brugeren ikke har opdateret til den nyeste version af programmet, så er skaden sket.

Ødelægger dit liv

At lukke ondsindet kode ind på en computer kan få store økonomiske konsekvenser og fatale følger for den personlige sikkerhed, hvis en pc-bruger ikke henter de nyeste versioner med den strammeste sikkerhed.

"De kriminelle kan installere keyloggere, bagdøre og/eller tilmelde din pc til et botnet. Hvis det sker, så har de adgang til alle dine personlige oplysninger som passwords og banknøgler," siger Thomas Kristensen.

Det betyder samtidigt, at internet-terroristerne også får adgang til eksempelvis ens Facebook-profil, email-konti samt personlige dokumenter på computeren, der kan spredes efter forgodtbefindende.

De fem mest sårbare programmer

"Hackerne går oftest efter de mest lukrative programmer og prøver at skaffe penge. Men hvis de ville, kunne de fuldstændigt smadre folks liv, fordi de har adgang til så mange personlige oplysninger," lyder det fra Thomas Kristensen.

Open source programmer også åbne for misbrug

Sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting fortæller, at hackernes fokus på tredjepartsprogrammer skyldes, at styresystemerne er blevet meget sikre og yderst sjældent tillader ondsindet software-adgang.

"Indtil Microsoft omkring Windows 2000 begyndte at tage sikkerheden meget alvorligt, så var open source-programmerne oftest de mest sikre, fordi der var så mange øjne, der kiggede dem igennem inden distribution. Men sådan er det nødvendigvis ikke mere," forklarer han.

Carsten Jørgensen understreger, at programmer med åben kildekode generelt ikke er mere eller mindre sikre end proprietær software. Sikkerhedsfaren handler i høj grad om udbredelsen, hvor de mest populære og udbredte programmer står højst på hackernes hitliste.

De to sikkerhedseksperter peger på nedenstående programmer og software som værende de mest sårbare, og opfordrer internet-brugere til at hente de seneste versioner af programmerne.

• Quicktime

• Real Player

• Java-appletter

• Flash-player

• Internet Explorer/Firefox




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere