Een werkende app is nog geen veiligheidsbewijs
Waarom nuttige software toch schadelijk kan zijn
Een app kan precies doen wat ze belooft en toch iets extra’s meedragen. Dat is het paard van Troje: de viewer opent de factuur, maar intussen kreeg software misschien meer plek of rechten dan nodig.
Nuttig is niet hetzelfde als veilig
Software kan doen wat ze belooft en tegelijk verborgen schadelijke functies dragen.
Scène
Nuttig is niet hetzelfde als veilig
Software kan doen wat ze belooft en tegelijk verborgen schadelijke functies dragen.
Een document wil niet open. De afzender stuurt een handige viewer. U installeert. Het document opent. Opgelucht denkt u: zie je wel, het was echt. Maar werken is niet hetzelfde als veilig zijn. U wilde alleen een document openen. Geen drama, geen hackerfilm, gewoon een PDF, foto, factuur of schoolbestand. Dan zegt de pagina dat u een viewer nodig hebt.
Eerst de scène
U wilde alleen een document openen. Geen drama, geen hackerfilm, gewoon een PDF, foto, factuur of schoolbestand. Dan zegt de pagina dat u een viewer nodig hebt.
Dat is het moment waarop ‘even kijken’ verandert in ‘software vertrouwen’. Die overgang is belangrijker dan de vormgeving van de pagina.
Wat probeert iemand te bereiken?
De aanvaller wil dat u iets uitvoert of installeert. Daarna zit het risico niet meer alleen in een webpagina, maar op uw toestel of in uw browser.
Een trojan horse hoeft niet waardeloos te zijn. Integendeel: hij wint vertrouwen door iets nuttigs te doen. Het cadeaupapier hoort bij de truc.
Belangrijkste inzichten
3Eerst de scène
U wilde alleen een document openen. Geen drama, geen hackerfilm, gewoon een PDF, foto, factuur of schoolbestand. Dan zegt de pagina dat u een viewer nodig hebt.
Wat probeert iemand te bereiken?
De aanvaller wil dat u iets uitvoert of installeert. Daarna zit het risico niet meer alleen in een webpagina, maar op uw toestel of in uw browser.
Moeilijke woorden zonder mist
Malware is software die schade kan doen of ongewenst meekijkt. Een trojan horse is malware die nuttig lijkt, maar verborgen schadelijke functies heeft.
Reflex
Kijk naar wat de stap mogelijk maakt
Gebruik bekende apps en officiële winkels of leveranciersroutes.