Biztonsági szakértők a QR kód veszélyeire hívják fel a figyelmet

Nyilván találkoztál már olyan vonalkóddal, amit a pénztárnál szkennelnek be, de talán már láttál négyzet alakút is, amit QR kódnak neveznek, és az utóbbi időben egyre népszerűbbé válik. Ez tulajdonképpen nem más, mint egy grafika. Egy erre készített alkalmazás segítségével a telefon tulajdonosok beszkennelik a kódot, ami ezután automatikusan egy weboldalra irányítja át a felhasználót, esetleg valamilyen adatot fogad a telefonon, amivel lehet csinálni valamit. A veszély abban van, hogy ha egy weboldalt nyitnak meg a QR kód beolvasása után, akkor az ott lévő esetleges káros kód is automatikusan lefut, kihasználva a böngésző program egy sérülékenységét.

http://pittsburgh.cbslocal.com/2012/06/01/cyber-security-experts-warn-against-qr-codes/

Címkék

QR cyber security


Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »