タグ

securityとバーコード・QRコードに関するskam666のブックマーク (2)

  • バーコードを読み取るだけでシステムがハッキングされるかも

    そういえば盲点だった。 11月12日に東京で開催されたセキュリティカンファレンス「PacSec Applied Security Conference」で、意外なものを使ったハッキングの可能性が指摘されました。 それはバーコード。小売りや他のさまざまなサービスに使われていますが、悪意のあるコードを仕込んだバーコードをスキャンしてしまうと、システムにマルウェアが侵入したり、最悪の場合、乗っ取られる可能性があるんです。 バーコードはIoTの元祖ともいうべきテクノロジーですが、今時の人から見ればローテクです。ハッキングに気をつけるものといえば、パソコンやスマホ、最近では自動車やIoT家電だったので、セキュリティ研究者たちも見逃してきました。 ですが、最も普及しているバーコード「CODE128」は、キーボードで打てる半角の数字、アルファベット(大文字、小文字)、記号といったアスキーコード128文字

    バーコードを読み取るだけでシステムがハッキングされるかも
    skam666
    skam666 2015/11/25
    “最も普及しているバーコード「CODE128」は(中略)アスキーコード128文字すべてを変換できます。ということは、コンピューターを操作するコマンドや、悪意のあるプログラムコードをバーコード化することだってできる”
  • ウェブの怪しいQRコードを事前チェック ChromeでURLに変換できる拡張 | 教えて君.net

    ウェブページにQRコードが表記されていることがある。スマホやケータイのカメラで撮影することでURLを取り込める便利な機能だが、中身のURLを確認できないので、どこに飛ばされるか不安もある。「なぞってQRコードリーダー」でパソコンから内容を確認しよう。 「なぞってQRコードリーダー」はQRコードの中身を確認できるChrome拡張だ。QRコードはスマホや携帯電話にカメラを通じてURLを転送するのに使われるが、URLが見えないため、事前にドメインから転送先を推測することができない。怪しいページのQRコードを使う場合は、事前にパソコンでURLをチェックするといい。「なぞってQRコードリーダー」でURLに変換して、リンク先に移動してみよう。 ■ QRコードからURLを抽出してブラウザで確認 「なぞってQRコードリーダー」をChromeWebStoreからインストールしよう ウェブページにQRコード

    ウェブの怪しいQRコードを事前チェック ChromeでURLに変換できる拡張 | 教えて君.net
    skam666
    skam666 2014/03/09
    “「なぞってQRコードリーダー」はQRコードの中身を確認できるChrome拡張”
  • 1