Flere smartphones betyder flere trusler

Den største trussel mod mobiltelefoner kommer ikke fra vira og trojanere, men fra mobile spionværktøjer. Der er større risiko ved at surfe end ved at læse mails.

Artikel top billede

Foto: Torben Klint

Computerworld News Service: For fire år siden talte F-Secures chefforsker, Mikko Hypponen, som en af de eneste om malware på mobiltelefoner.

Og med den stigende brug af internet-kompatible mobiltelefoner - især Apples iPhone og RIM's Blackberry - mener han, at risikoen for hærværk er større nu end nogensinde.

Men overraskende nok oplever han ikke så meget mobil-malware i øjeblikket.

"Der er ret stille på det område for tiden. Vi er oppe på 400 kendte vira og trojanske heste på mobiltelefoner, men de fleste går efter ældre smartphone-systemer," siger han. De fleste nyere systemer har forbedret indbygget sikkerhed.

Mikko Hypponen tror ikke den største risiko på mobiltelefoner i dag er vira eller trojanske heste, men mobile spionværktøjer som FlexiSpy, Neocall eller Mobile Spy.

Disse kommercielle værktøjer fungerer fint, selv på de nyeste versioner af Symbian, Windows Mobile eller Blackberry, fortæller han.

iPhone har været udsat for nogle angreb, men den har stadig en meget lille markedsandel globalt sammenlignet med store spillere som Nokia. Og det betyder, at den er sværere at ramme.

Men efterhånden som iPhones markedsandel stiger, forventer Mikko Hypponen, at der kommer flere angreb.

Risiko ved at surfe

Han kigger på nogle af de større begivenheder i 2008 for at få en idé om, hvad der kommer til at ske i 2009.

"Den afgørende begivenhed var overgangen fra smtp til http," siger han.

"Nu foretrækker skurkene at inficere netbrugere via web-baserede drive by-downloads i stedet for via e-mail. I dag er der større risiko for at blive inficeret ved at surfe på nettet end ved at læse e-mail."

Han fortæller, at eksplosionen af ondsindede SQL injection-angreb på betroede hjemmeside kombineret med den massive vækst i antallet af nye ondsindede hjemmesider betyder, at internettet mere farligt i 2008 end nogensinde før.

Andrew Storms, direktør for information technology hos nCircle Network Security, er overbevist om, at der venter større telefonbaserede trusler rundt om hjørnet.

En af de største ændringer i trusselslandskabet er den stigende brug af iPhones og Blackberries - enheder der allerede er næsten lige så almindelige som laptops.

Og nu, da Google Android kommer på markedet, er han bange for, at problemet bare bliver endnu mere komplekst.

Trussel mod personlige oplysninger

"Den største konsekvens af den stigende brug af mobile enheder er, at virksomhedernes data bliver spredt mere, og it- og sikkerhedsfolkene har ikke mulighed for at holde øje med enhederne," siger Andrew Storms.

"Der er allerede masser af sikkerhedsfolk, der kæmper for at holde deres kunder produktive i et miljø, hvor gadget-producenterne har opgivet at følge med de konstant skiftende sikkerhedstrusler. It-teams vil helst behandle disse enheder som laptops, men mange af deres værktøjer kan ikke bruges på smartphones."

Følsomme virksomhedsdata på smartphones kommer formentlig kun til at tiltrække få målrettede angreb, siger han og tilføjer, at de største trusler formentlig vil være rettet mod de mange personlige oplysninger, der ligger på en smartphone.

Oversat af Mille Bindslev

Annonceindlæg fra Conscia

Få en hurtigere, billigere og mere sikker AI-rejse

Slip for uforudsigelige omkostninger i skyen og opnå fuld datakontrol med en AI-pod, der samler al nødvendig infrastruktur i dit eget datacenter.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S

Netip A/S har pr. 19. august 2025 ansat Burak Cavusoglu som Datateknikerelev ved afd.Thisted og afd. Rønnede. Nyt job

Burak Cavusoglu

Netip A/S

Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

Morten Plannthin Lund

Industriens Pension

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S