Säkerhetsproblem med URL-förkortad QR-kod

Jag har tidigare lagt vikt vid att man av flera anledningar ska förkorta sina webbadresser när man använder QR-koder, dels för att man ofta lätt kan få ut statistik från förkortar-tjänsterna men viktigast av allt; att få ner antal data i koden. Under mina test av bland annat Symantec Snap QR Reader så har jag glatt mig över att appen visar vart en kort URL-leder för att kontrollera adressen mot listor med osäkra hemsidor. I och med detta har jag också funderat över hur man kan komma runt detta skydd och lösningen är enkel. Skrämmande enkel.

Eftersom apparna endast avkodar i ett steg så räcker det att man förkortar en redan förkortad URL för att komma runt skyddet. Den som skannar koden har ingen aning om vart den kommer hamna i browsern.

När QR-koderna blir vanligare i vårt samhälle så kommer även fulkoderna att öka och då är det viktigt att vi som skannar känner oss säkra. Hur känner ni? Är ni oroliga för att omedvetet ladda ner skräp till era mobila enheter?

Symantec släpper ”säker” QR-skanner

Symantec släppte igår världens första QR-skanner som varnar för farliga QR-koder som kan skada din mobil eller komma åt känslig information. Företaget har tidigare uppmärksammat QR-världen om att det börjar komma ut fler och fler ”fulkoder” var syfte är att skada och samla information. Appen Norton Snap QR Code Reader är gratis för nedladdning till iPhone och Android.

Snap QR Reader analyserar den skannade koden och den URL dit koden leder för att se om hemsidan är säker innan den når din mobil. Appen blockerar osäkra och falska sajter och hindrar såkalla phishing. Den expanderar även förkortade URL’er så att man lätt kan se exakt vart det är man kommer att hamna, en funktion som varit efterlyst länge.

Håll koll på bloggen för snart kommer jag att testa Snap för att se om den lever upp till sitt goda rykte och betygen i butikerna.