|
|
La curiosité, le facteur motivant des utilisateurs à s’exposer au QRishing
Par Rédaction,
secuobs.com
Le 13/11/2012
Résumé : Une étude récente vient d’être publiée et présente des résultats démontrant de façon significative que la curiosité est bien souvent la raison ultime menant des utilisateurs à s’exposer aux attaques de type QRishing en scannant des QR codes à l’aide de Smartphones. - Lire l'article
QRishing est probablement un terme dont la plupart des gens n’ont pas encore entendu parler, mais il ne saurait tarder de le voir se répandre fréquemment sur les sites spécialisés, et les autres. Bien que les risques soient connus depuis un moment, le QRishing servira donc à présent à décrire le fait d’associer une attaque de Phishing avec des Quality Response codes.
Récemment, des experts de l’université de Carnegie-Mellon (CMU) ont en effet publié un papier titré « QRishing: The Susceptibility of Smartphone Users to QR Code Phishing Attacks » et au sein duquel sont détaillées les conclusions qui ont pu être déduites de différentes expérimentations menées à ce sujet et visant donc à démontrer les risques liés aux codes QR.
Lors de la première expérimentation, c’est notamment l’interaction des différents utilisateurs avec des codes QR qui a pu être observée visuellement par les experts. Cette surveillance ayant permis de déterminer ensuite la proportion d’utilisateurs (15%) scannant initialement un code de type QR sans pour autant visiter par le suite le site Web qui est associé à ce dernier.
Lors d’une seconde expérimentation, ils ont ensuite distribué à travers cent trente neuf places différentes des posters contenant des codes QR afin d’observer une application plus large des attaques de type Phishing s'associant à ces derniers et confirmer ainsi les résultats de la première expérimentation. L’ensemble des tests ayant été effectué sur une période d’un mois.
En se basant sur les résultats issus de ces expérimentations, les experts en ont donc conclu que la curiosité était bien souvent le facteur principal motivant l’utilisation d’un Smartphone (226 au total) pour scanner des codes QR. Malheureusement, c’est aussi de cette curiosité que les auteurs de codes malveillants, les spammers et les scammers abusent pour l’ingénierie sociale.
Le papier « QRishing: The Susceptibility of Smartphone Users to QR Code Phishing Attacks » ( lien )
TECHNICAL Reports: CMU-CyLab-12-022 ( lien )
Source :
« QRishing » sur GFI Labs blog ( lien )
- Article suivant : Une preuve de concept pour exploiter à distance un lecteur USB de cartes à puce
- Article précédent : CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic
- Article suivant dans la catégorie Tendances : Comparatif des solutions Honeypots contemporaines par le CERT
- Article précédent dans la catégorie Tendances : Des attaques 0day plus nombreuses et plus durables
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
