Artikel top billede

Tegning: Lene Sekjær.

Hackerne angriber dine glemte programmer

En glemt musikafspiller på din pc kan betyde, at hackere lænser din bankkonto. Det mener to sikkerhedseksperter, der her udpeger de fem mest sårbare programmer.

Hvis du ikke sørger for at opdatere alle såkaldte tredjeparts-programmer som Quicktime, Real Player og Firefox, kan din computer stå pivåben for ondsindede hacker-angreb.

Hackerne er bedøvende ligeglade med, om du benytter disse programmer eller ej. De går i stedet målrettet efter gamle versioner af de programmer, der har rustne sikkerhedsventiler.

Det kan ifølge Thomas Kristensen, CTO i sikkerhedsfirmaet Secunia, dreje sig om programmer, som du har glemt eksisterer på din computer

"Hvis du ikke sørger for jævnligt at opdatere alle dine tredjeparts-programmer, så kan de rammes af internet-kriminelle, der kan snige alt muligt virkeligt ubehageligt software ind på din computer," forklarer han til Computerworld.

Han fortæller, at den ondsindede kode eksempelvis kan snige sig ind på computeren, når en internet-bruger går ind på en hjemmeside og klikker på et link, der aktiverer den gamle version af Quicktime.

Hvis musikfilen indeholder skadelig kode, og brugeren ikke har opdateret til den nyeste version af programmet, så er skaden sket.

Ødelægger dit liv

At lukke ondsindet kode ind på en computer kan få store økonomiske konsekvenser og fatale følger for den personlige sikkerhed, hvis en pc-bruger ikke henter de nyeste versioner med den strammeste sikkerhed.

"De kriminelle kan installere keyloggere, bagdøre og/eller tilmelde din pc til et botnet. Hvis det sker, så har de adgang til alle dine personlige oplysninger som passwords og banknøgler," siger Thomas Kristensen.

Det betyder samtidigt, at internet-terroristerne også får adgang til eksempelvis ens Facebook-profil, email-konti samt personlige dokumenter på computeren, der kan spredes efter forgodtbefindende.

De fem mest sårbare programmer

"Hackerne går oftest efter de mest lukrative programmer og prøver at skaffe penge. Men hvis de ville, kunne de fuldstændigt smadre folks liv, fordi de har adgang til så mange personlige oplysninger," lyder det fra Thomas Kristensen.

Open source programmer også åbne for misbrug

Sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting fortæller, at hackernes fokus på tredjepartsprogrammer skyldes, at styresystemerne er blevet meget sikre og yderst sjældent tillader ondsindet software-adgang.

"Indtil Microsoft omkring Windows 2000 begyndte at tage sikkerheden meget alvorligt, så var open source-programmerne oftest de mest sikre, fordi der var så mange øjne, der kiggede dem igennem inden distribution. Men sådan er det nødvendigvis ikke mere," forklarer han.

Carsten Jørgensen understreger, at programmer med åben kildekode generelt ikke er mere eller mindre sikre end proprietær software. Sikkerhedsfaren handler i høj grad om udbredelsen, hvor de mest populære og udbredte programmer står højst på hackernes hitliste.

De to sikkerhedseksperter peger på nedenstående programmer og software som værende de mest sårbare, og opfordrer internet-brugere til at hente de seneste versioner af programmerne.

• Quicktime

• Real Player

• Java-appletter

• Flash-player

• Internet Explorer/Firefox




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
NIS2 og Compliance

På denne dag får du indsigt i, hvilke metodikker og løsninger, der får enderne til at mødes i en verden med stadig skrappere regulatoriske krav til sikkerhed – hvilket f.eks. det kommende NIS2-direktiv er udtryk for – samt kunders og myndigheders forventninger til din compliance.

04. juni 2024 | Læs mere


Digitaliseringsledelse 2024 - Sådan indtager du rollen som udviklingsdirigent

Vi dykker ligeledes med i, hvordan du i praksis skaber en hurtig og effektiv udviklingsorganisation trods legacy, siloer og digital gæld. Samt hvordan du bygger bro mellem teknologi, data, kunder, effektive processer og nye ideer. Vel at mærke samtidig med, at både forretningen og andre interne stakeholders har en liste over forventninger, der vokser hurtigere end dit budget.

04. juni 2024 | Læs mere


Årets CIO 2024

Vi skal finde Årets CIO 2024 og den kvinde eller mand, som i et helt år kan bryste sig af at være landets bedste CIO.

06. juni 2024 | Læs mere