Så enkelt tar du över någons dator

Datorsystemen blir alltmer användarvänliga och tillgängliga i och med exempelvis smartphones. Samtidigt får säkerheten stå tillbaka. Det innebär att företagens information riskerar att hamna i fel händer - och det kan ske genom helt tillåtna applikationer.

I tidningen Skydd & Säkerhet nr 4 (som kommer ut onsdagen den 11 maj), berättar Magnus Sköld, säkerhetsexpert på Check Point Software Technologies, att det numera finns enkla verktyg som utnyttjar den svagaste länken i ett system.

Med hjälp av ett välkänt fjärrstyrningsprogram via Internet kan man koppla in sig på vilka system som helst och stjäla viktig information. Det kan han själv ge konkreta exempel på.

– Det enda som krävs är att en användare klickar på en länk så startar denna lilla applikation i bakgrunden och tar sig ut via brandväggen till min dator ute på Internet.
– Är inte det lite väl likt en trojan!? Skillnaden mot en vanlig trojan är dock att detta är välkända och accepterade applikationer som tusentals företag använder i sitt dagliga arbete och därmed kommer inget antivirus reagera när du klickar på länken, berättar han.
Han tror inte att företagen är medvetna om problemet med de legala säkerhetsproblemen, som till stora delar alltså fungerar som trojaner.
– Dessutom kan jag inte låta bli att undra hur många företag som redan blivit hackade utan att de ens vet om det? säger han i artikeln.