- • .. -

• , n

» HOTEN MOT MOBILEN «

JOAKIM HEUER, 36 ÄR,

HAR EN SONY ERICSON W5801.

— Jag har hört om det, men tror inte att det har blivit så stort än. Jag öppnar aldrig meddelanden från okända, och använder inte bluetooth så mycket heller.

_

Mobilerna blir smartare och smartare. Men ju mer de kan göra och ju mer de används t, desto större

br

risken att de utnyttjas för ljusskygga syften.

MOHAMMED GHANEM, 18 ÄR,

ÄGER EN SONY ERICSON W890I.

— Nej, inte speciellt, och det är för att jag inte känner någon som har fått det.

Din mobiltelefon är en dator. En liten dator som du har med dig vart du går och som alltid är påslagen, och därmed sårbar. Den största källan till oro är

att mobilen ständigt är uppkopplad på ett eller flera datanät och samtidigt är direkt kopplad till ett konto med pengar, antingen din samtalspott på kontantkortet eller mobilabonnemanget. Därför är mobilen

Mattias Inghe 2.post: mattias.inghe@idg.se

högvilt för hackare, spammare, luren-drejare och oseriösa tjänsteleverantörer. Ätminstone i teorin.

Moderna mobiler är också maskiner som används helt som datorer, fyllda med per-sonlig information, adressböcker med hemliga nummer, portkoder, foton och mejl. Alltså. allt som kan vara känsligt för privatpersoner, och affärshemligheter för den som har mobilen som jobbredskap.

Säkrare än datorn Lyckligtvis är det inte så lätt att hacka sig in på en mobil som det är på en pc. Opera-

tivsystemen i en mobil är mindre och mer nog-grant uppbyggda, och det är också bara en bråkdel så många hackare som har börjat intressera sig för mobiltele-foner, vilket gör att antalet virus och andra attacker är ganska få.

Än så länge.

Virus, spam och bluffar Men det är inte bara rena hackerattacker som är ett hot mot mobilen och dig som användare.

Mobilbranschen dras också med sina egna varianter av spam, nigeriabrev, bluffmakeri och tveksamma användaravtal för program

och tjänster som får många pc-användare att gnissla tänder. Vi har här samlat sju hot mot mobiltelefoner, allt från sätt som din telefon

kan infekteras med virus och spionprogram, till olika metoder som mindre heder-ligt folk försöker blåsa dig på pengar.

Alla utgör inte en omedel-bar fara för dig och din mobil, risken att drabbas av de flesta av dessa angrepp är fortfa-

rande låg, och här i Sverige är vi än så länge skonade från de flesta utbrott.

Med lite sunt förnuft och rätt hjälpmedel går det dessutom att bli ännu tryggare. •

"Mobilbranschen dras med sina egna varianter av spam och bluffmakeri"

GUN1LLA TOOMING, 63 ÄR,

ANVÄNDER EN LG U8360.

— Ja, jag vet att det finns men det oroar mig hte. Om det skulle inträffa köper jag bara en ny telefon, värre än så är det inte.

PÄ NÄSTA SIDA: Så här går attackerna mot mobilen till.

48 PC för Alla 10/2009

» HOTEN MOT MOBILEN «

DRABBAS • U

OT 1LIOT .141.0BILEIT Skadlig kodjockbeten och fula trick för att blåsa dig på pengar. Farorna för mobilanvändare är många.

1-11%.0,1111"

LUETOOTH-ATTAOKER VAD ÄR DET? Skadlig kod som sprids trädlöst via bluetooth-teknik från telefon till telefon. Det fung-erar mer som ett traditionellt virus, eftersom elaka program som utnyttjar bluetooth-tekniken oftast automatiskt söker efter bluetooth-enheter i närheten och skickar sig vidare.

HUR FARLIGT ÄR DET? Än så länge är det inte farligt på allvar. I dagsläget går de flesta attacker ut på att irritera mer än att länsa kontot. Det

SICADIJIGA WEBBSIDOR VAD ÄR DET? Mobilernas webbläsare är, precis som datorn, en möjlig väg för skadliga program att ta sig in.

HUR FARL1GT ÄR DET? Det rapporteras om säkerhetshål i mobila webbläsare, där elakt skriven kod kan krascha webbläsaren eller systemet. len tidig version av webb-läsaren till det mobila operativsystemet Android kunde en hackare ta del av allt som användaren skreviwebbläsaren. Lösenord till exempel. Det problemet är dock löst. Faran är större att du luras ladda ned trojan-program från webbsidor som ser serlösa ut.

HUR STOR ÄR RISKEN ATT DRABBAS?

Uten. Men ju mer du surfarismartphones på den "vanliga" webben och inte på utvalda wap-sidor, desto mer osäkert blir det. Ett problem med mobiltelefoner är att om ett säkerhetshål upptäcksien webbläsare, så är det Inte lätt att få alla användare att instal-lera en uppdatering som löser problemet. Ett

konstant nedladdande av program ger höga räk-

ningar. HUR SKYDDAR JAG

M1G? Ha alltid den senaste versionen av din

webbläsare och ditt operativsystem

installeradi telefonen. Anslut till tillverkarens setvrar och sök efter

. upp-

dateringar.

50 PC för Alla 10/2009

Ä

handlar mest om prototyper som hackare skriver för att testa hur svårt det är att i framti-den kunna sprida allvarliga virus. Men möjlighe-ten att bli infekterad med ett som får mobilräk-ningen att gältaket, finns där.

HUR STOR ÄR RISKEN ATT DRABBAS? 1nte

stor. Bluetooth-virus som hoppar från telefon trll

telefon är sällsynta. Du måste dels varai närhe-ten av en annan smittad telefon, dels ha din telefon inställd så att anrop kan göras, och

TROJANER VAD ÄR DET? En trojan år ett skadhgt program som du luras ladda hem och installera på din dator eller mobil. Trojan-programmet kallar sig naturligtvis inte för "Elaka hacket som förstör din telefon 2.0", utan förklär sig till ett använd-bart nyttoprogram eller kanske ett spel.

HUR FARLIGT ÄR DET? En trojan kan få tillgång till alla viktiga funktioner i mobilen. Har du till exempel laddat hem ett chattprogram eller ett spel med en topplista online, så svarar du ju ja på en fråga som "Ska detta program få skicka data över Internet?". Sedan är det kört.

HUR STOR ÄR RISKEN ATT DRABBAS?

Bland skadlig kod till mobller är trojaner vanli-gast. Det operativsystem som är mest drabbat är Symblan Series 60 som sitter i ett flertal smartphones från Nokia och Samsung. Även

Symbian U1Q, vanligt i telefoner från Sony-Ericsson och Motorola, och smartphone-operativet Windows Mobile, har en del virus och trojaner. Den tredje plattformen att se upp

VAD ÄR DET? De flesta mobiler kan ta emot så kallade Class 0

eller Flash.sms. Det är

sms som inte lagras i mobilens inbox utan visas direkt. En del sådana kan använ-

) das för att skicka • instruktioner till

mobilen,istället för att visas på skärmen.

slutligen måste du manuellt tacka jatill att ta

emot det som sänds. Har du otur och är oför-

siktig kan du drabbas. HUR SKYDDAR JAG MIG? Stäng av blue-

tooth-tunktionen i mobilen helt eller ha den påslageniett läge så att din mobil inte kan upptäckas av andra bluetooth-enheter. Det

säkraste är att ha bluetooth avstängd utom när

clu just precis behöver den (det sparar dess-utom på batteriet).

med är J2ME, en Java-motor som finns i många mobiltelefoner. Har din telefon Java-

stöd är det antagligen denna som används.

HUR SKYDDAR JAG MIG? Installera aldrig program på mobilen som du inte är helt säker

på var de kommer ifrån. De stora mobiltillver-karna har egna sajter med program som är

kontrollerade och säkra att ladda hem. Kör

aldrig program och funktioner som skickas till dig med e-post eller mms, inte ens om du känner avsändaren. Din bekants telefon kan

redan vara infekterad.

Vanligen anvånds det till att lata mobiloperato-ren skicka rätt inställningar så att du kan använda moblisurf och mms.

HUR FARLIGT ÄR DET? Säkerhetsforetagen varnar för Class 0 i kombination med en trojan. Är du smittad med ett skadligt program kan en hacker skicka sms till din telefon ined det programmetismyg, och därmed fiärrstyra vad trojanen gör.

NUR STOR ÄR RISKEN ATT DRABBAS?

Något fall av Class 0 sms-hack har inte rap- porterats, men säkerhetsföretagen och opera-

SMS-SPAM VAD ÄR DET? Spam (skräppost) är mejl som översvämmar inboxen med allsköns reklam om allt från högskolediplom och pyramidspel till bantningskurer och potens-piller. Samma störande informationsflod finns i vissa länder på sms.

HUR FARL1GT ÄR DET? Det kan ställa till problem om sms-volymen är stor. Sms skickas direkt till din mobil och sparas automatiskt;oavsett om du vill ha dem eller inte. På en telefon med lite minne kan det hända att platsen för sms tar slut. Då kan du missa riktiga meddelanden.

HUR STOR ÄR R1SKEN? I Sverige är det här ett minimalt problem. Kostnaden för att skicka sms är ganska hög, och det gör sms ohållbara för massreklam. I andra länder, som till exempel 1USA, är det lättare att skicka sms gratis eller till lägpris, och där är spam-eländet vardagsmat även i mobilen.

HUR SKYDDAR JAG MIG? I länder där sms-spam är vanligt jobbar operatörerna med spamfilter, så att eländet irite ska komma fram. Det finns också program som du kan installeraimobilen som gör samma sak. Två sådana är Webgate SMS Spam Manager som finns för Symbian Series 60 och UIQ, och SMS Spamina- tor för Windows Mobile. Båda kostar ungefär tio dollar (70 kronor).

törerna håller uppsikt efter det. Skulle din tele-fon bli infekterad av en trojan som använder Class 0 SMS har du Inte mycket till skydd mot eventuella attacker, eftersom samma program redan finns I systemet och kan ändra eventu-ella inställningar du gjort för att skydda dig.

HUR SKYDDAR JAG MIG? Vissa Class 0 -sms kallas i telefonen för push-sms, och de kan du oftast välja bort om du tittar i inställningsmeny-erna till din sms-funktion. Det viktigaste är att du alltid får valet att acceptera eller inte acceptera nya inställningar, och alltid svarar nej tack till allt som du inte vet kommer från din mobiloperatör.

PHISHING VAD ÄR DET? I mobilvärlden är en vanlig typ av phishing att lura folk att ringa upp dyra betalnummer eller skicka dyra betal-sms. Bedragaren skaffar ett nummer (oftaiett land där lagstiftningen om sådant lurendrejeri inte är helt klar) som kopplas till en betaltjänst.

Den som ringer upp detta nummer åker på en skyhög minuttaxa. Sedan ringer han upp mängder av mobilnummer och lägger på luren innan de hunnit svara. Det bedräg- liga numret dyker då upp som ett mis-sat samtal, och om du ringer upp kan pengarna snabbt ticka iväg. Samma sak gäller sms, ett kort "Hej" kan få många att svara tillbaka med ett "Vem är du?" Och vips har betaltjäns- ten dragit en fem- tiolapp. HUR FARLIGT ÄR

DET? Du kan mycket snabbt att komma uppitresiffriga tal när du luras ringa ett betalnummer. Den största

ABONITEMANGS-F .AIM. AN VAD ÄR DET? En hel industri av företag säljer spel, nyttoprogram, bakgrundsbilder, skärm-släckare och ringsignaler till mobilen. Jamba, Inpoc och Boomi är några som erbjuder både nyttiga och kul tillägg till mobilen. Tyvärr lockas många barn och ungdomar (som reklamen riktar sig till) att dra på sig stora kostnader. När de tror de betalat några kronor för en ringsignal har de i själva verket bundit sig till löpande abonnemang som regelbundet drar pengar från deras mobilkonto. I juli 2009 hade till exempel

4. r

1(..( 1 risken löper du som har ett abon- \ nemang, eftersom det inte finns

något tak för vad det kan komma att kosta. Med ett kontantkort begränsas skadan till hur mycket pengar du harldin samtalspott. HUR STOR ÄR RISKEN ATT DRAB-

BAS? Det här är organiserad brottslighet, om än inte i jättelik skala. Under de senaste åren har

I olika varningar gått ut om betal- ' nummer-bluffar med satellittelefon-

nummer och bland annat ryska och italienska nummer.

HUR SKYDDAR JAG MIG? Du som är orolig för phishing eller vill hindra att

det rings till sådana nummer från en mobil, kan spärra möjligheten att göra det. Alla de stora operatörerna i Sverige erbju-der den tjänsten. Men det kan vara opraktiskt, om du har många praktiska tjänster som clu vill använda med betal-

funktion. Då är det försiktighet sorn gäller. Ring inte upp mis-

sade samtal från okända nummer och svara inte på sms från okända.

Jamba.se fått 27 KO-anmälningar mot sig från kunder som anser att de eller deras barn inte blivit tillräckligt informerade om vad de köpt, och att det varit orimligt svårt att avbeställa abonnemanget när de insett sitt misstag.

HUR FARLIGT ÄR DET? Det kostar pengar. Tjansternaisig och programmen du laddar hem kommer från en känd avsändare och får anses som relativt säkra. Du lär till exempel knappast få virus från dessa företag. Då skulle de hamna i ännu större blåsväder.

HUR STOR ÄR RISKEN ATT DRABBAS?

Tjänsterna finns där, drivs lagligt och öppet, och för den som är oförsiktig finns risken. Här är det helt upp till användaren att ta

personligt ansvar. HUR SKYDDAR JAG MIG? Läs det finstilta

i avtalet! På Jamba.se, som blivit den tjänst som fått symbolisera problemet är det faktiskt skriveti klarspråk när du beställer att det handlar om ett abonnemang, och vad det kostar. Spärr mot

betaltjänster hjälper, eftersom flera av nedladdningstjänsterna använder sms-betalning.

AUTOMATISKA SMS

PC för Alla 10/2009 51