QRコードにレーザーを当てて「偽装QRコード」に変える攻撃 悪性サイトに誘導 東海大が発表

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 東海大学に所属する研究者らが発表した論文「不可視光レーザ照射を利用した動的偽装QRコード」は、QRコードへのレーザー照射により、任意のタイミングで悪性サイトへ誘導可能な偽装QRコードを生成する方法を提案した研究報告である。QRコードを撮影しているときだけ、遠くからレーザー光で照射して別の悪意あるサイトへ誘導する。

[hatest]

妖怪大学。。。おばけにゃ学校も、試験もなんにもないはずでは。。。

[napsucks]

東海大学をもじって妖怪大学にしてるのちょっと面白い

[I8D]

稀にしか、あるいは誘導された場合にだけ読み取られる「妖怪大学」はセンスありすぎるw

[kako-jun]

「恐ろしく速いドッキリテクスチャー……オレでなきゃ見逃しちゃうね。（QRコードの差し替えを見逃さない人）」

[t_yamo]

「貼り替え」で加工した後は常に攻撃状態となるため発見されやすいので2018年から正常な状態を残しつつ悪性サイトに誘導するアプローチが登場、って冒頭に書いてあるのに「貼り替え」のブコメしてる人はなんなん。

[dekaino]

動的レーザー照射までしなくても、赤外線のみ決まった場所で反射する透過シールを上から貼れば、肉眼では区別がつかないがカメラには偽装コードが認識されるって偽装ができそう

[cardmics]

そこまで大掛かりなことをして得られる対価はすくない…と思うので、まぁそういうアイデアもあるよ…ってくらいかと。PayPayなどの支払い先を変えられると大変ではあるけどね。

[diveintounlimit]

これ自体はだいぶ前から言われてたやつだと思うが

[greenbow]

面白い。同じQRコードなのになぜか自分だけ違うページに飛ばされる、みたいな状況を作れるのね。まさに妖怪の仕業。

[ka-ka_xyz]

まあ実際、レーザー当てるよか貼り替えの方が効率いいと思うけど（実際、QRコードの貼り替えによる窃盗事例は海外で既に有る https://news.livedoor.com/article/detail/13393305/ ）

[kamei_rio]

"遠隔からレーザー光をQRコードに当て一時的にだけ偽装QRコードに変える" あるタイミングだけ偽装するアプローチと

[adsty]

QRコードの誤り訂正機能を悪用して確率的に誘導するため発見されにくい。

[raebchen]

ゴルゴ13が使うかも😳

[homarara]

原理的にできるのは判るけど、誰がそこまでして嵌めようとするんだよ。

[rain-tree]

“ 今回の手法は特定の人を狙い撃ちにでき、しかも読み取るユーザーに気が付かれずに行える怖い攻撃なため、研究チームは防御する対策を提案している”

[Windymelt]

"授業も試験もない、妖怪大学"

[esper]

すごい方法思いつくなー

[b-wind]

そもそもQRコードをそんなに信用してない。

[ymmtdisk]

対策案？“レーザー光の途中に風を送ることでゆがみを誘発させ回避するという方法も”

[raitu]

“この手法は、QRコードを読み取った99％以上を正規サイトに誘導し、1％以下の低確率だけをランダムに悪性サイトに誘導するというアプローチ”

[defiant]

この記事をおすすめしました

[JULY]

研究結果としては価値があるけど、一般の人が気にする話じゃない、という記事が、一般の人への啓蒙が必要な記事と並べて紹介されるのって、いつもモヤッとする。この手段で狙って誘導される人っていったい...

[hide_nico]

“QRコードへのレーザー照射により、任意のタイミングで悪性サイトへ誘導可能な偽装QRコードを生成する”

[ch1248]

とても興味深い方法だ。

[karkwind]

これはすごい

[masa8aurum]

本筋と関係ないけど「妖怪大学」はセンスいい笑

[shiketanotsuna]

シール張替えと違って誘導した痕跡が残らなくて良いのかな

[w_bonbon]

電車とかでQRコードが印刷されたTシャツとか来てたら人はカメラを向けてしまうだろうか？

[aosiro]

京都新聞と見せかけて虚偽新聞に転送することも可能

[shodai]

すごい

[amd64x64]

照射装置の設置がデメリット。攻撃可能な条件狭いのでは

[klaftwerk]

NIRビューアー欲しいな

[NOV1975]

スマホが汎用端末になりすぎて、スマホの特性を狙われる、という攻撃手法は今後も活発に開発されると思うよ。