DOLAR 34,3122 0.21%
EURO 37,2200 -0.48%
ALTIN 3.017,79-0,07
BITCOIN 2350180-1,61%
İstanbul
14°

PARÇALI BULUTLU

18:07

AKŞAM'A KALAN SÜRE

QR kodları ne kadar güvenli?

QR kodları ne kadar güvenli?

ABONE OL
23 Mayıs 2023 09:48
QR kodları ne kadar güvenli?
0

BEĞENDİM

ABONE OL

Hepimiz bir QR kodu (kare kod) tarayarak süratli bir formda bilgi almaya alışkınız, bilhassa restoranlarda. Lakin QR kodları güvenlik ve kapalılık riskleri de taşır. ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban QR kod uygulamasını kullanırken nelere dikkat edilmesi  gerektiğini paylaştı.

‘Hızlı Yanıt’ın (quick response) kısaltması olan QR kod, dijital bir aygıt tarafından anında okunmak ve yorumlanmak üzere tasarlanmış, cep telefonu ile bile taranabilen bir barkod çeşididir.  QR kodu içinde kodlanmış metin dizeleri çeşitli datalar içerebilir. Bir QR kodu okutarak istenen hareket, kelam konusu kodla etkileşime giren uygulamaya bağlıdır. Kodlar, başka birçok sürecin yanı sıra bir web sitesini açmak, bir belge indirmek, bir kişi eklemek, bir Wi-Fi ağına bağlanmak ve hatta ödeme yapmak için kullanılabilir. 

QR kodları ve tehlikeleri 

QR kodlarının dinamik sürümleri, içeriği yahut aksiyonu istediğiniz vakit değiştirmenize müsaade verir. Ancak bu çok taraflılık bazen tehlikeli olabilir. QR kodlarının kullanışlılığına karşın, tabiatları onları istismara açık hale getirir. Güvenilmeyen kaynaklardan gelen QR kodlarını taramak sizi çok sayıda güvenlik tehdidine maruz bırakabilir.

Zararlı yazılım saldırıları Dolandırıcılar kolay kolay bir QR kodu oluşturabilir, Google yahut Apple uygulama mağazalarının logosunu ekleyebilir ve bunları rastgele bir yere yapıştırabilir. Bu tıp QR kodlarının taranması, aygıtınızın düzmece bir web sitesinden bir uygulama indirmek üzere otomatik olarak harekete geçmesini tetikleyebilir. Bu çeşit aksiyonlar, siz farkında olmadan aygıtınıza makus emelli yazılım da bulaştırabilir.

Kimlik avı saldırıları “QRishing” olarak da bilinen QR kodu taramanın sizi kimlik avına maruz bırakabileceği çeşitli yollar vardır. Örneğin, bir kodu taramak web tarayıcınızı çevrimiçi bir alışveriş sitesine yahut bankaya benzeyen bir URL’ye açabilir ve e-posta adresiniz ve şifrelerinizle oturum açmanızı isteyebilir. Bu düzmece web siteleri gerçek web sitelerine benzediğinden, sahtekarlığı erkenden fark etmeyebilirsiniz. Hatta kimilerinin URL adresleri bir bakışta gerçek üzere görünür. Bu web sitelerine giriş bilgilerinizi girdiğinizde, bilgiler öbür uçtaki bir dolandırıcıya gönderilir. 

İlginizi Çekebilir;  İnsansız deniz araçları başarılı bir ilk deneme sürecinden geçti

QR kodları pozisyonunuzu açığa çıkabilir Bir aktifliğin yerini süratli bir biçimde öğrenmeniz gerekiyorsa QR kodunu taramak ve Google haritalarda göstermek epey süratlidir. Fakat, bir QR kodunu taramak yaklaşık pozisyonunuzu otomatik olarak belirleyebilir ve bunu üçüncü bir tarafa gönderebilir.

Diğerleri şahsî bilgilerinizi ele geçirebilir Bir QR kodunu taramak, telefonunuzu arama yapmak yahut bir numaraya sms göndermek için tetikleyebilir. Bu, numaranızı üçüncü bir tarafla paylaşır. Zararsız üzere görünse de telefon numaranız şahsî bilgilerinizle varsayım edebileceğinizden çok daha fazla biçimde ilişkilidir. İnternetten edinilebilecek araçlarla bir telefon numarasının sahibini tanımlamak için, tam ismi, adresi, toplumsal medya profili ve kamuya açık başka bilgileri bir ortaya getirilebilir.

Cihazınızda birtakım aksiyonlar tetiklenebilir QR kodları, aksiyonları direkt aygıtınızda tetikleyebilir, bu hareketler onları okuyan uygulamaya bağlıdır. Bununla birlikte, rastgele bir temel QR okuyucunun yorumlayabileceği birtakım temel aksiyonlar vardır. Örneğin aygıtı bir Wi-Fi ağına bağlama, evvelce tanımlanmış bir metin içeren bir e-posta yahut SMS iletisi gönderme yahut kişi bilgilerini aygıta kaydetmek üzere hareketler standart kamera ile bile tetiklenebilir. 

Ödemeyi yönlendirebilir yahut para talebinde bulunabilir Günümüzde birden fazla finansal uygulama, paranın alıcısına ilişkin bilgileri içeren QR kodları aracılığıyla ödeme yapılmasına müsaade vermektedir. Birçok mağaza bu kodları müşterilerine gösterir ve böylelikle süreci kolaylaştırır. Lakin, saldırganlar bu QR kodlarını kendi bilgileriyle değiştirebilir ve hesaplarına ödeme alabilir. Ayrıyeten, geçersiz ödeme yapmak dışında alıcıları aldatmak için de para toplama talepleri içeren kodlar oluşturabilir.

QR kodları ile gelen güvenlik tehditlerinden nasıl kaçınılır? 

Sahte bir QR kodunu taramak gizliliğinizi ve çevrimiçi güvenliğinizi riske atabilir.  ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban muhtemel güvenlik tehditlerini önlemek yahut durdurmak için alabileceğiniz tedbirleri şöyle sıraladı:

  • Rastgele QR kodları taramaktan kaçının Rastgele web sitelerinden yahut toplumsal medyadaki resmi olmayan sayfalardan QR kodlarını taramaktan kaçınmalısınız. Çabucak herkes bu kodları tararken sizin dikkatli olmanız güç olabilir. Fakat toplumsal mühendislik, siber hatalıların kurbanlarının hiç düşünmeden kendi güvenliklerini ihlal etmelerini sağlamanın en yaygın yollarından biridir.
  • Güvenlik için aygıtınıza antivirüs yükleyin Telefonunuza bir antivirüs yazılımı yükleyin. Ezkaza yahut dalgınlıkla bir kimlik avı web sitesini ziyaret ettiğinizde antivirüs yazılımı sizi uyarabilir yahut aygıtınızın makus gayeli yazılım indirmesini engelleyebilir.
  • Hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirin Ayrıca tüm hesaplarınızda İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirmelisiniz. 2FA, hesaplarınıza yetkisiz erişime karşı ekstra bir savunma katmanı ekler. Bu biçimde, üçüncü bir taraf giriş bilgilerinize sahip olsa bile inançta olursunuz.
  • Canlı pozisyonu kapatın Cihazınızın pozisyonunu açık tutmak, kayıp telefonunuzun izini sürmenize ve bir yerde olduğunuzda yapmak istedikleriniz için hatırlatıcılar ayarlamanıza yardımcı olabilir. Fakat, telefonunuz bulunduğunuz yerlerin bir listesini toplar ve örneğin berbat emelli bir QR kodunu taradığınızda, bir bilgisayar korsanı bu pozisyonlara erişebilir.
  • Cihazlarınızı aktüel tutun QR kodunun güvenliği bir dereceye kadar sizin denetiminiz dışındadır. Lakin aygıt güvenliğiniz ve hasebiyle şahsî güvenliğiniz sizin denetiminiz altındadır. Yazılım şirketleri ve donanım üreticileri, siber hatalıların yararlanabileceği boşlukları gidermek için güvenlik güncellemeleri yayınlar. Cihazlarınızı en son güvenlik yamaları ile güncel tutmak, QR kodlarının taranmasıyla bağlantılı mümkün güvenlik tehditlerinden kaçınmanıza yardımcı olabilir.
İlginizi Çekebilir;  Yapı ön inceleme sonuçları açıklanıyor

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Bu yazı yorumlara kapatılmıştır.


HIZLI YORUM YAP
300x250r

300x250r

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.