Artikel top billede

Din smartphone er en tikkende sikkerhedsbombe

Mobiltelefoner kan være ringende sikkerhedstrusler, hvis ikke du kender de mest åbenlyse risici. Her er en håndfuld råd til at højne din egen og medarbejdernes mobil-sikkerhed.

Læs også:
Knægten i kælderen stjal millioner med snedig app

Danske ofre for web-fusk kan være WiFi-phishet

Meget er sket, siden verdens første mobiltelefon for små 40 år siden blev taget i brug af opfinderen og tidligere Motorola-manager Martin Cooper.

Telefonerne er skrumpet ind fra taskestørrelse til lommeformat, og med smartphonens udbredelse har vi fået reelle lommecomputere at arbejde på og lege med.

I takt med, at vores telefoner bliver smartere og smartere, er der i lighed med pc'ens udbredelse også lyssky eksistenser, der lurer på, hvordan de kan udnytte og misbruge de nye teknologier med større eller mindre succes.  

Chefsikkerhedskonsulent Thomas Wong fra sikkerhedsfirmaet FortConsult udpeger her en række områder, som smartphone-ejere skal være opmærksomme på, især når de hiver deres telefoner med ind på jobbet og bruger telefonen som et arbejdsredskab.

"Det helt store problem med mobiler som arbejdsværktøj er, at virksomhederne risikerer at miste kontrollen over egne data," siger Thomas Wong og fortsætter:

"Med virksomhedsdata på mobilen er det lige pludselig brugernes sikkerhedsforanstaltninger, som kommer i spil, og de er typisk meget svagere end en virksomhedens."

Drop Dropbox

Han udpeger først og fremmest data-synkroniserings-apps som eksempelvis Dropbox og Google Drive til absolutte fyfy-værktøjer til at benytte i arbejdsøjemed.

Det skyldes, at disse værktøjer kun beskytter data bag et brugernavn og password, og brugerne har ingen reel viden om, hvor data rent fysisk bliver opbevaret.

For en offentlig organisation som en kommune eller region kan dette være direkte ulovligt, da visse datasæt ikke må forlade Danmarks og EU's grænser.

"Samtidig kan man også forestille sig et scenarie, hvor en direktør henter et tophemmeligt regnskab hjem via Dropbox til sin pc, som bliver delt med sønnike, der kan finde på alt muligt med sådan et dokument, hvis han får fingrene i det," lyder det fra Thomas Wong.

Rådet lyder i den sammenhæng, at medarbejdere ikke gemmer og synkroniserer vigtige data på ens telefon eller på hjemme-pc'en eller sågar i storage-skyer som Dropbox.

Det åbne Android-marked

Også fremkomsten af mange forskellige telefoner med Googles styresystem Android, udpeger Thomas Wong som potentielt farlig.

Knæk telefonen og få problemer

Det skyldes helt konkret, at visse medarbejdere ikke tænker sig om, når de henter apps i Googles Play-butik.

"Generelt kan man sige, at Android-telefoner er mindre beskyttede end eksempelvis en iPhone, fordi der simpelthen er mindre kontrol med apps-markedet, og om applikationerne indeholder skadelige kode," forklarer chefsikkerhedskonsulenten fra FortConsult.

Hvilke apps, som medarbejderne downloader og installerer, kan naturligvis i en vis udstrækning styres af virksomhedens it-afdeling, hvilket kan udvikle sig til en både en bekostelig og langstrakt affære.

Thomas Wong fremhæver samtidig, at praksis med at lade it-afdelingen gennemse medarbejdernes Android-telefoner kan være svær at håndtere i dagligdagen.

"Hvis it-afdelingen bestemmer over folks telefoner, som både bruges til arbejde og privat, så vil folk jo typisk ikke stille deres telefon til rådighed på jobbet, også selvom det er arbejdsgiveren, der har betalt for den," siger han.

Jailbreakede iPhones

Sikkerhedsproblemer med Androidernes topkonkurrent, iPhone, er dog heller ikke ukendt for Thomas Wong.

Her nævner han, at især jailbreakede iPhones er et stort sikkerhedsproblem i lighed med såkaldt rootede Android-telefoner, hvor brugerne samtidig går ind og slår en masse sikkerhedsfunktioner fra, når de ønsker at overtage den fulde kontrol over telefonen ved enten at jailbreake eller roote deres smartphones.

"Først og fremmest åbner brugeren muligheder for, at der kan hentes potentielt farlige apps, hvis de har jailbreaket deres iPhone," siger Thomas Wong.

En anden og måske potentielt større sikkerhedsrisiko ligger i, at ondsindede kræfter ligger på lur for at kunne forbinde sig til de nyåbnede iPhone-telefoner med fravalgte sikkerhedsfunktioner via den ellers krypterede netværksprotokol SSH.

"De kriminelle kender et udvalg af teleselskabs IP-numre til sine smartphone-kunder, hvorefter de scanner alle IP-numre for at finde åbne SSH-forbindelser," siger Thomas Wong.

Han fortæller, at det tager cirka 20 minutter at scanne en million IP-adresser.

"Når de finder åbne forbindelser, så forsøger de at forbinde sig med standardbrugernavnet 'root' og -passwordet 'alpine' til telefonen, og på den måde kan en intetanende medarbejder slæbe rundt på en kompromitteret iPhone og fungere som den it-kriminelles port ind til virksomhedens netværk," lyder advarslen.

Pas på "hjemmenetværket"

Derfor mener Thomas Wong, at folk skal tænke sig rigtig godt om, før de begynder at skrælle deres telefoner op.

"Hjemmenetværk" på værtshus

Også brugernes hjemmenetværk bliver benyttet i forsøget på at smugle sig med ind i virksomhedsnetværk - eller rettere sagt selve navnet på hjemmenetværket kan blive misbrugt.

For smartphones med en tændt WiFi-funktion vil altid lede efter et brugbart netværk, og her kommer navneligheden med dit eget hjemmenetværk i spil.

"Hvis en it-kriminel nede på det lokale værtshus har opstillet et netværk med præcis samme navn som dit hjemmenetværk, vil din telefon forsøge at logge på det netværk. Og her kan den kriminelle sagtens have installeret software på sit netværk, der automatisk svarer positivt til alt, når telefonen spørger efter netværkets Mac-adresse og så videre," forklarer Thomas Wong.

Og hvis du først intetanende får forbundet dig til det forkerte WiFI-netværk med mørke kræfter ved rorpinden, så kan det være svært at slippe ud af kløerne igen.

"Den it-kriminelle kan styre folk ind på falske hjemmesider som eksempelvis kopier af Facebook eller  Gmail og lure deres passwords, eller man kunne forestille sig, at kendte folks søgninger på visse hjemmesider og generelle webadfærd kunne bruges til pengeafpresning. Man kan ikke stole på browsere i fremmede netværk," fastslår Thomas Wong.

Han foreslår derfor, at folk altid slår deres WiFi-funktion fra, når de bevæger sig ud i områder uden kendte netværk.

Slet alt efter 10 minutter

Selvom truslerne åbenbart ligger og lurer efter åbninger på din smartphone, kan du selv gøre meget for at højne sikkerheden.

"Du skal selvfølgelig have en pinkode på din mobil, for ellers har du tabt på forhånd, hvis du mister telefonen," forklarer Thomas Wong, som foreslår, at du bruger et ciffer to gange, når du vælger din firecifrede pinkode.

"Ellers er det ret let at se hvilke fire numre, som fedtfingrene på skærmen trykker mest på," fortsætter han.

Samtidig påpeger han, at smartphone-brugere - eller deres it-afdelinger - også tilmelder sig remote wipe-funktioner, så de kan slette alle data på telefonen, hvis den bliver tabt eller stjålet.

"Mange virksomheder har en politik med, at hvis telefonen har været væk i 10 minutter, så remote wiper de simpelthen telefonen" forklarer Thomas Wong og indskyder, at billeder og mange private former for data ofte bliver gemt på telefonens SD-kort og dermed ikke ryger med i sletningen.

Han har selv oplevet flere gange, at hans egen smartphone er blevet tømt for data. Og det er han på ingen måder utilfreds med.

"Folk er åbenbart mere opmærksomme på deres firma-pc'er, som noget de skal passe på. Men smartphones er jo også computere i lommeformat, og de er måske endnu farlige, fordi folk ikke er klar over sikkerhedsbristerne," afslutter chefsikkerhedskonsulent Thomas Wong.

Læs også:
Knægten i kælderen stjal millioner med snedig app

Danske ofre for web-fusk kan være WiFi-phishet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere


How to Sikkerhed: Awareness, email fraud og phishing

Man kan aldrig vide sig sikker, for uanset hvor godt man sikrer sig mod hackerangreb og anden svindel, vil hacker næsten altid være et skridt foran. De går efter organisationernes svageste led i håbet om at kunne snyde sig til data, penge eller andet værdifuldt. Få derfor konkrete bud på, hvordan du kan gribe opgaven an og understøtte et effektivt awareness-niveau i din organisation med enkel, men velfungerende, teknologi.

17. november 2021 | Læs mere


Microsoft 365: Gør klar til store prisstigninger

For første gang i mange år hæver Microsoft til foråret priserne på enterprise-udgaverne af Microsoft 365, som er meget udbredte i danske organisationer. Hør om mulighederne i Microsoft 365-pakkerne. Og hør, hvordan du med god license management har mulighed for at trimme dit setup, inden prisstigningerne på op til 25 procent træder i kraft 1. marts 2022.

19. november 2021 | Læs mere