Din läsplatta är inte immun mot cyberhot

Läsplattor är ett oumbärligt verktyg för bokälskare som vägrar att utsätta sina ögon för skärmars blåa strålkastarljus. De erbjuder en bra balans mellan bokens stillhet och neutralitet (bläck på papper) och skärmens flexibilitet. Att kunna bära ett helt bibliotek i bakfickan är något som läsare för bara några år sedan bara kunde drömma om. Med en läsplatta kan man utan större svårigheter läsa vad som helst, var som helst. Det är ett revolutionerande verktyg för individuell frihet.

Vad många däremot glömmer är att deras läsplatta, precis som andra enheter med mikroprocessorer, också är en dator. Det innebär att den kan utsättas för cyberattacker. De flesta moderna läsplattor för e-böcker har rent tekniskt ungefär samma kapacitet som en smartphone. Det som skiljer dem åt är att skärmen i en läsplatta använder e-ink-teknik i stället för LCD eller OLED.

Läsplattor är ett nytt säkerhetsproblem som bör uppmärksammas, främst för att konsumenten själv antar att en sådan enhet är säker direkt ur kartongen. Läsplattor kräver ett kontinuerligt säkerhetstänk. Precis som en smartphone.

Utvecklingen på senare år

Läsplattor, eller e-bokläsare som de ofta kallas, var ursprungligen enheter med minimal funktionalitet utöver visning och navigering av e-böcker. På senare år har branschen dock gått mer och mer mot att omforma dem till specialiserade smartphones, med wi-fi, webbläsare och molnsynkronisering. Det har visserligen förbättrat flexibiliteten och användarens möjlighet att själv styra sin läsmiljö, men det har också gjort att läsplattor nu har ärvt alla de säkerhetsproblem som smartphones brottas med.

En enhet som är ständigt ansluten till internet, oavsett vad den är till för, utgör till sin natur en säkerhetsrisk. Många ifrågasätter också varför man ska kunna installera till exempel spel från Googles Play Store på sin läsplatta. Måste allting verkligen vara en fullfjädrad dator?

Förändringen har som sagt inneburit nya säkerhetsrisker för den som använder läsplatta. Det som verkligen gör situationen farlig är att användare av e-bokläsare i regel inte är medvetna om detta. De antar att läsplattan fungerar som en elektronisk pappersrulle, när den i själva verket är en smartphone, eller rättare sagt en programmerbar dator med internetåtkomst.

Hur cyberbrottslingar kan komma åt läsplattor

När vi nu har fastställt att en läsplatta i själva verket är en dator med internetanslutning måste vi fråga oss vad det får för konsekvenser. Vi har redan konstaterat att läsplattor delar alla de sårbarheter som en dator eller smartphone har, men finns det andra saker att tänka på?

När det gäller just läsplattor är den vanligaste inkörsporten virus. Läsplattor är ju trots allt gjorda för att läsa böcker, så det är ett rimligt antagande att användaren kommer att ladda ned böcker och öppna dem på enheten. På nätet är det otroligt enkelt att hitta e-böcker, men tyvärr också otroligt enkelt att dölja virus i dem. Ladda bara ned e-böcker från pålitliga källor som officiella bokhandlar eller verifierade säljare. Din vän Anna må ha många e-böcker, men är hon verkligen så pålitlig som hon påstår?

Eftersom läsplattor kan ansluta till wi-fi utgör offentliga nätverk samma hot som för vanliga datorer. Att använda offentliga hotspots på allmänna platser kan ge en eventuell avlyssnare möjlighet att göra intrång. Om läsplattan är kopplad till exempelvis ditt molnkonto kan mycket mer än din boksamling röjas. När allting är så sammankopplat är det viktigt att tänka på säkerheten, oavsett vad man gör.

En annan säkerhetsrisk är att läsplattor ofta kör gammal programvara. Dilemmat i branschen är att många tillverkare inte har samma resurser som de stora företagen som säljer datorer och mobiler. Det innebär fördröjda säkerhetsuppdateringar och mindre fokus på säkerhet.

En komprometterad läsplatta kan få fler konsekvenser

Varför ska man oroa sig för att en cyberbrottsling kommer åt ens boksamling? Spelar det verkligen någon roll om någon vet att jag föredrar Dostojevskij framför Jane Austen? Ja, det spelar större roll än du tror. Inte för att informationen på läsplattan nödvändigtvis är värdefull för brottslingar, utan för att e-bokläsaren kan användas som inkörsport till resten av ett nätverk eller ditt digitala liv. Dessutom kan e-bokläsaren innehålla till exempel sparade kortuppgifter och andra personuppgifter som en angripare får tillgång till vid ett intrång.

En annan viktig risk är molnlagring. Nästan alla nyare e-bokläsare har funktioner för molnlagring. Själva molntjänsten kan dock vara separat (till exempel Google Drive) och innehålla känsliga dokument, inte bara e-böcker.

Viktigast av allt är ändå enhetens förmåga att ansluta till wi-fi, som en angripare kan använda för att komma åt resten av nätverket. Om läsplattan blir infekterad är det enkelt att sprida skadlig programvara över hela nätverket. Det förutsätter att nätverket är dåligt konfigurerat, men ett nätverk med dålig säkerhet är tyvärr snarare regel än undantag.

Att hålla sig säker

Lyckligtvis krävs det inga djupa tekniska kunskaper för att hålla sig säker. Allt som krävs är ett förebyggande förhållningssätt och viljan att lära sig. Ett viktigt verktyg i allas verktygslåda är ett virtuellt privat nätverk (VPN). Med rätt VPN-konfiguration döljs användarens IP-adress och all trafik krypteras. Det gör det svårare, eller omöjligt, för angripare att avlyssna trafiken och stjäla information. Alla läsplattor med wi-fi stöder tyvärr inte VPN, men om läsplattan bygger på Android (vilket många numera gör) kan man installera samma program som på en smartphone, bland annat de flesta populära VPN-tjänster.

En läsplatta måste, precis som en dator eller smartphone, hållas uppdaterad för att vara säker. Om läsplattan kan ladda ned appar från en appbutik måste man också se till att apparna är uppdaterade. Det viktigaste är att installera de uppdateringar som tillverkaren skickar ut, men ur säkerhetssynpunkt behöver man se enheten som ett sammanhållet system. Att slå på automatiska uppdateringar är ett bra första steg.

Det sista och absolut viktigaste är att vara försiktig med vad man laddar ned. Håll dig till betrodda källor för e-böcker och till officiella butiker. Det räcker med en enda skadlig fil för att hela enheten ska bli komprometterad. Om du måste ladda ned filer från inofficiella källor (egenutgivna böcker, obskyra webbplatser och liknande), skanna dem med ett antivirusprogram först.