バーコードを読み取るだけでシステムがハッキングされるかも

そういえば盲点だった。 11月12日に東京で開催されたセキュリティカンファレンス｢PacSec Applied Security Conference｣で、意外なものを使ったハッキングの可能性が指摘されました。 それはバーコード。小売りや他のさまざまなサービスに使われていますが、悪意のあるコードを仕込んだバーコードをスキャンしてしまうと、システムにマルウェアが侵入したり、最悪の場合、乗っ取られる可能性があるんです。 バーコードはIoTの元祖ともいうべきテクノロジーですが、今時の人から見ればローテクです。ハッキングに気をつけるものといえば、パソコンやスマホ、最近では自動車やIoT家電だったので、セキュリティ研究者たちも見逃してきました。 ですが、最も普及しているバーコード｢CODE128｣は、キーボードで打てる半角の数字、アルファベット（大文字、小文字）、記号といったアスキーコード128文字

[skam666]

“最も普及しているバーコード「CODE128」は(中略)アスキーコード128文字すべてを変換できます。ということは、コンピューターを操作するコマンドや、悪意のあるプログラムコードをバーコード化することだってできる”

[at_yasu]

おー、これは面白い

[xrekkusu]

これこのまえW*でやったぞ - バーコードを読み取るだけでシステムがハッキングされるかも : ギズモード・ジャパン :

[daybeforeyesterday]

うーむ

[technerd]

非文字を無視するようドライバの設定いじるだけじゃあかんのかしら。スキャンした制御コードをバクバク食べる処理系はあるかもしれんけど

[minonet]

バーコードの組み合わせに脆弱性があるとは、ビックリ‼︎ https://t.co/UD8BeX1m7G バーコードを読み取るだけでシステムがハッキングされるかも

[petitbang]

色んな所にセキュリティホールがあるんもんだなあ。なんかこれを思い出した。 http://t.co/SXpzUoZlM5

[rryu]

読み取ったデータがキー入力として送られる方式だと自動操作の代わりになるのか。ASCII文字の入力だけで「ファイル名を指定して実行」を開くのが肝っぽい。

[Buchi_6uclz1]

おもしろい，盲点

[imo758]

ええええええええええええええええええ

[gizmodojapan]

これは盲点...バーコードを使ったハッキング方法