ステルス型「偽ＱＲコード」のリスク判明 神戸大がだまされないよう呼びかけ

英数字を打ち込まなくてもスマートフォンのカメラを向けるだけでサイトに接続したり、支払いを行ったりできる２次元のバーコード「ＱＲコード」に新たな弱点があることが神戸大の研究で分かった。コードをうまく作れば、ほとんどの場合は正しく使えるが、１００回に１回など低い確率で別の動作をさせることが可能だという。簡単には悪意があることがばれないため、事前のチェックをくぐり抜けて悪用されやすいとして、スマホユーザーらに注意を呼びかけている。 偽ＱＲコードの危険性を指摘しているのは、神戸大大学院工学研究科の森井昌克教授。ＱＲコードは、白と黒の小さい四角形が平面上に組み合わさった暗号で、文字情報が埋め込まれている。 同教授は「ＱＲコードは影ができたり、手振れしても読めるようにする高い情報修復機能がある」と説明する。この機能を逆手に取って悪用することで、ほとんどの場合はカメラを向けると正しい情報が提供されるが、

[karkwind]

100回に1回かぁ。そもそも、QRコード自体が偽情報の可能性の方が高い気がする

[memoryalpha]

こちらの記事でその偽装QRコードの一例がある。やっぱり極一部に灰色を入れてコロコロフォーマット（古い）みたいなリーダー側にランダム数値を作り出すやり方っぽい　https://news.yahoo.co.jp/byline/moriimasakatsu/20180629-00087130/

[F-SQUARE]

“コードをうまく作れば、ほとんどの場合は正しく使えるが、１００回に１回など低い確率で別の動作をさせることが可能だという。”/どこかで聞いた話だな。と思ったらその記事も神戸大だった