ON XTip: Er din iPhone blokeret efter besøg på hjemmeside?
Ransomware er en type malware, hvor brugeren får blokeret adgangen til sine filer, og bliver afkrævet en løsesum, for at få adgangen tilbage. En slags kidnapning af indholdet på ens computer. Det kan eksempelvis ske ved at filerne bliver krypteret med en nøgle som kun angriberen kender. Betaler man ikke, mister man al sin data. Ren afpresning.
Jeg har fået et par henvendelser om folk, der er begyndt at opleve dette i iOS. De bliver mødt af en besked i Safari, hvor der står, at deres iPhone er blevet blokeret af sikkerhedsmæssige årsager. Det er også andre i omløb, der handler om at man skule have besøgt nogle hjemmesider med ulovligt indhold, og derfor har fået en bøde.
Beskeden, der popper op som en dialogboks i Safari kunne se sådan ud:
"Mobilenheden er blevet blokeret af sikkerhedsmæssige årsager. Alle handlinger, der udføres på denne mobilenhed, er optaget. Alle dine filer er krypteret. Mængden af bøden er DKK 1000 danske kroner. INDTAST DIN KODE (DKK 1000 PaySafeCard). OG KLIK ‘OK’"
Tag det roligt - beskederne er falske
Oplever du dette, så tag det roligt. Lad være med at gå i panik og trække telefonen ud i toilettet. Beskederne er nemlig falske. Det de hævder, kan ikke lade sig gøre.
Det er en ren skræmmekampagne, der forsøget at få fat i dine penge. Telefonen er hverken overvåget eller blokeret - og det bliver ikke bedre af at du betaler - tværtimod. Så ved folkene, at de har fat i en naiv type.
De pågældende meddelelser er ikke forårsaget af, at din iPhone er inficeret med virus. De er lavet via et ganske smart trick, hvor noget javascript bliver gemt i din browserhistorik. Det blokerer effektivt for at du kan bruge Safari, da beskederne bliver ved med at poppe op uanset hvad man gør. Løsningen ligger heldigvis i "javascript" og "browserhistorik". Du skal nemlig gå ind i Indstillinger > Safari. Her skal du enten slå javascript fra eller slettet din browserhistorik. Nu kan du igen åbne og bruge Safari. Husk at slå javascript til igen bagefter.
Hold dig fra skumle hjemmesider
Der er altså ikke tale om rigtig ransomware, men noget der foregive at være. Ideen er at skræmme folk ved at hævde nogle ting, der gør folk så bange, at de gerne vil betale for at slippe ud af pinen. Som skrevet ovenfor, er det dog nemt selv at løse.
Det centrale spørgsmål er, hvordan man i første omgang undgår den slags. Her begynder det at blive lidt penibelt. Men for at sige det på godt dansk, så skal man holde sig væk fra pornohjemmesider. Det er i øjeblikket de eneste steder, den slags florerer. Både truslerne om at man har været på en hjemmeside med ulovligt indhold, og truslen om at ens indhold er krypteret.
Måske netop relationen til denne bestemte type hjemmesider gør, at folk går lidt stille med dørene. Det er de færreste der åbent taler om, at deres iPhone er blevet blokeret efter at de har besøgt en hjemmeside med porno. Problemet har derfor måske eksisteret i det skjulte i længere tid. Det er ærgerligt, når løsningen er så ligetil. Skulle du støde ind i venner eller bekendte, der oplever problemer efter at de har besøgt en hjemmeside "de ikke lige kan huske", så led dem til denne artikel, så kan de selv løse problemet.
