タグ

ブックマーク / fukuchi.org (2)

  • QR コードへの隠しデータの埋め込み

    突然ですが上の QRコード、お手元のアプリで読み取るとどんなテキストが表示されますか? 実はこの QRコード、読み取りアプリによって異なるテキストが表示されます。 iPhone用公式QRコードリーダーでの読み取り結果→"Pride and Prejudice" AndroidQRコードリーダーでの読み取り結果→"Pride and Prejudice and Zombies" もちろん、URL が埋め込んであって接続先でアプリや端末を判定している訳ではありません。QRコードはその仕様上、色々といたずらできるようになっており、アプリ間でその対処が異なるために、このようなことが起きます。 という訳でこの文書では、QRコードに秘密のデータを埋め込む方法を紹介します。最近だと少額決済アプリにも使われるようになってきた QRコードですが、色々といたずらし甲斐のある ID システムであることを知って

    QR コードへの隠しデータの埋め込み
    khtokage
    khtokage 2018/08/29
  • 隠された情報がたまにスキャンされるQRコードを簡単に作る方法

    神戸大学の手法の簡易説明 「QRコードに脆弱性」というニュース記事が2018年6月25日現在、世間を賑わせています。 電子決済や広告などに広く利用されている「QRコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 これについて、グループリーダーの神戸大学・森井教授自ら解説された記事がありました。 一言でいうと、まったく同一のQRコードで、AというURL(ウエッブサイト)に飛ぶ時もあれば、BというURLに飛ぶ時もあるという、いわば「気まぐれなQRコード」を開発したということです。 同手法は、QR コードの持つ誤り訂正の仕組みを利用しています。同記事に示された QR コードを例に説明しましょう。Q

    khtokage
    khtokage 2018/07/04
    おお、なるほど、そういうことか。
  • 1