Bluetooth-attacker

Vad är det? Skadlig kod som sprids trådlöst via bluetooth-teknik från telefon till telefon. Det fungerar mer som ett traditionellt virus, eftersom elaka program som utnyttjar bluetooth-tekniken oftast automatiskt söker efter bluetooth-enheter i
närheten och skickar sig vidare.

Hur farligt är det? Än så länge är det inte farligt på allvar. I dagsläget går de flesta attacker ut på att irritera mer än att länsa kontot. Det handlar mest om prototyper som hackare skriver för att testa hur svårt det är att i framtiden kunna sprida allvarliga virus. Men möjligheten att bli infekterad med ett som får mobilräkningen att gå i taket, finns där.

Hur stor är risken att drabbas? Inte stor. Bluetooth-virus som hoppar från telefon till telefon är sällsynta. Du måste dels vara i närheten av en annan smittad telefon, dels ha din telefon inställd så att anrop kan göras, och slutligen måste du manuellt tacka ja till att ta emot det som sänds. Har du otur och är oförsiktig kan du drabbas.

Hur skyddar jag mig? Stäng av bluetooth-funktionen i mobilen helt eller ha den påslagen i ett läge så att din mobil inte kan upptäckas av andra bluetooth-enheter. Det säkraste är att ha bluetooth avstängd utom när du just precis behöver den (det sparar dessutom på batteriet).

---

Skadliga webbsidor

Vad är det? Mobilernas webbläsare är, precis som datorn, en möjlig väg för skadliga program att ta sig in.

Hur farligt är det? Det rapporteras om säkerhetshål i mobila webbläsare, där elakt skriven kod kan krascha webbläsaren eller systemet. I en tidig version av webb-läsaren till det mobila operativsystemet Android kunde en hackare ta del av allt som användaren skrev i webbläsaren. Lösenord till exempel. Det problemet är dock löst. Faran är större att du luras ladda ned trojan-program från webbsidor som ser seriösa ut.

Hur stor är risken att drabbas? Liten. Men ju mer du surfar i smartphones på den ”vanliga” webben och inte på utvalda wap-sidor, desto mer osäkert blir det. Ett problem med mobiltelefoner är att om ett säkerhetshål upptäcks i en webbläsare, så är det inte lätt att få alla användare att installera en uppdatering som löser problemet. Ett konstant nedladdande av program ger höga räkningar.

Hur skyddar jag mig? Ha alltid den senaste versionen av din webbläsare och ditt operativsystem installerad i telefonen. Anslut till tillverkarens servrar och sök efter uppdateringar.
 

---

Trojaner

Vad är det? En trojan är ett skadligt program som du luras ladda hem och installera på din dator eller mobil. Trojan-programmet kallar sig naturligtvis inte för ”Elaka hacket som förstör din telefon 2.0”, utan förklär sig till ett användbart nyttoprogram eller kanske ett spel.

Hur farligt är det? En trojan kan få tillgång till alla viktiga funktioner i mobilen. Har du till exempel laddat hem ett chattprogram eller ett spel med en topplista online, så svarar du ju ja på en fråga som ”Ska detta program få skicka data över internet?”. Sedan är det kört.

Hur stor är risken att drabbas? Bland skadlig kod till mobiler är trojaner vanligast. Det operativsystem som är mest drabbat är Symbian Series 60 som sitter i ett flertal smartphones från Nokia och Samsung. Även Symbian UIQ, vanligt i telefoner från SonyEricsson och Motorola, och smartphone-operativet Windows Mobile, har en del virus och trojaner. Den tredje plattformen att se upp med är J2ME, en Java-motor som finns i många mobiltelefoner. Har din telefon Java-stöd är det antagligen denna som används.

Hur skyddar jag mig? Installera aldrig program på mobilen som du inte är helt säker på var de kommer ifrån. De stora mobiltillverkarna har egna sajter med program som är kontrollerade och säkra att ladda hem. Kör aldrig program och funktioner som skickas till dig med e-post eller mms, inte ens om du känner avsändaren. Din bekants telefon kan redan vara infekterad.

---

Automatiska sms

Vad är det? De flesta mobiler kan ta emot så kallade Class 0 eller Flash.sms. Det är sms som inte lagras i mobilens inbox utan visas direkt. En del sådana kan användas för att skicka instruktioner till mobilen, i stället för att visas på skärmen. Vanligen används det till att låta mobiloperatören skicka rätt inställningar så att du kan använda mobilsurf och mms.

Hur farligt är det? Säkerhetsföretagen varnar för Class 0 i kombination med en trojan. Är du smittad med ett skadligt program kan en hacker skicka sms till din telefon med det programmet i smyg, och därmed fjärrstyra vad trojanen gör.

Hur stor är risken att drabbas? Något fall av Class 0 sms-hack har inte rapporterats, men säkerhetsföretagen och operatörerna håller uppsikt efter det. Skulle din telefon bli infekterad av en trojan som använder Class 0 SMS har du inte mycket till skydd mot eventuella attacker, eftersom samma program redan finns i systemet och kan ändra eventuella inställningar du gjort för att skydda dig.

Hur skyddar jag mig? Vissa Class 0-sms kallas i telefonen för push-sms, och de kan du oftast välja bort om du tittar i inställningsmenyerna till din sms-funktion. Det viktigaste är att du alltid får valet att acceptera eller inte acceptera nya inställningar, och alltid svarar nej tack till allt som du inte vet kommer från din mobiloperatör.

---

Sms-spam

Vad är det? Spam (skräppost) är mejl som översvämmar inboxen med allsköns reklam om allt från högskolediplom och pyramidspel till bantningskurer och potenspiller. Samma störande informationsflod finns i vissa länder på sms.

Hur farligt är det? Det kan ställa till problem om sms-volymen är stor. Sms skickas direkt till din mobil och sparas automatiskt, oavsett om du vill ha dem eller inte. På en telefon med lite minne kan det hända att platsen för sms tar slut. Då kan du missa riktiga meddelanden.

Hur stor är risken? I Sverige är det här ett minimalt problem. Kostnaden för att skicka sms är ganska hög, och det gör sms ohållbara för massreklam. I andra länder, som till exempel i USA, är det lättare att skicka sms gratis eller till lågpris, och där är spam-eländet vardagsmat även i mobilen.

Hur skyddar jag mig? I länder där sms-spam är vanligt jobbar operatörerna med spamfilter, så att eländet inte ska komma fram. Det finns också program som du kan installera i mobilen som gör samma sak. Två sådana är Webgate SMS Spam Manager som finns för Symbian Series 60 och UIQ, och SMS Spaminator för Windows Mobile. Båda kostar ungefär tio dollar (70 kronor).

---

Phishing

Vad är det? I mobilvärlden är en vanlig typ av phishing att lura folk att ringa upp dyra betalnummer eller skicka dyra betal-sms. Bedragaren skaffar ett nummer (ofta i ett land där lagstiftningen om sådant lurendrejeri inte är helt klar) som kopplas till en betaltjänst.

Den som ringer upp detta nummer åker på en skyhög minuttaxa. Sedan ringer han upp mängder av mobilnummer och lägger på luren innan de hunnit svara. Det bedrägliga numret dyker då upp som ett missat samtal, och om du ringer upp kan pengarna snabbt ticka iväg. Samma sak gäller sms, ett kort ”Hej” kan få många att svara tillbaka med ett ”Vem är du?” Och vips har betaltjänsten dragit en femtiolapp.

Hur farligt är det? Du kan mycket snabbt att komma upp i tresiffriga tal när du luras ringa ett betalnummer. Den största risken löper du som har ett abonnemang, eftersom det inte finns något tak för vad det kan komma att kosta. Med ett kontantkort begränsas skadan till hur mycket pengar du har i din samtalspott.

Hur stor är risken att drabbas? Det här är organiserad brottslighet, om än inte i jättelik skala. Under de senaste åren har olika varningar gått ut om betalnummer-bluffar med satellittelefonnummer och bland annat ryska och italienska nummer.

Hur skyddar jag mig? Du som är orolig för phishing eller vill hindra att det rings till sådana nummer från en mobil, kan spärra möjligheten att göra det. Alla de stora operatörerna i Sverige erbjuder den tjänsten. Men det kan vara opraktiskt, om du har många praktiska tjänster som du vill använda med betalfunktion. Då är det försiktighet som gäller. Ring inte upp missade samtal från okända nummer och svara inte på sms från okända.

---

Abonnemangs-fällan

Vad är det? En hel industri av företag säljer spel, nyttoprogram, bakgrundsbilder, skärmsläckare och ringsignaler till mobilen. Jamba, Inpoc och Boomi är några som erbjuder både nyttiga och kul tillägg till mobilen. Tyvärr lockas många barn och ungdomar (som reklamen riktar sig till) att dra på sig stora kostnader. När de tror de betalat några kronor för en ringsignal har de i själva verket bundit sig till löpande abonnemang som regelbundet drar pengar från deras mobilkonto. I juli 2009 hade till exempel Jamba.se fått 27 KO-anmälningar mot sig från kunder som anser att de eller deras barn inte blivit tillräckligt informerade om vad de köpt, och att det varit orimligt svårt att avbeställa abonnemanget när de insett sitt misstag.

Hur farligt är det? Det kostar pengar. Tjänsterna i sig och programmen du laddar hem kommer från en känd avsändare och får anses som relativt säkra. Du lär till exempel knappast få virus från dessa företag. Då skulle de hamna i ännu större blåsväder.

Hur stor är risken att drabbas? Tjänsterna finns där, drivs lagligt och öppet, och för den som är oförsiktig finns risken. Här är det helt upp till användaren att ta personligt ansvar.

Hur skyddar jag mig? Läs det finstilta i avtalet! På Jamba.se, som blivit den tjänst som fått symbolisera problemet är det faktiskt skrivet i klarspråk när du beställer att det handlar om ett abonnemang, och vad det kostar. Spärr mot betaltjänster hjälper, eftersom flera av nedladdningstjänsterna använder sms-betalning.