メディア蚘事

QRコヌドにレヌザヌを圓おお「停装QRコヌド」に倉える攻撃 悪性サむトに誘導 東海倧が発衚

バズる指数ピヌク 180

 twitterコメント 91件䞭 191件
劖怪倧孊がゞワゞワ来る
を (孊校も詊隓もない に停造。
怖いなぁ。 のセキュリティヌ倧䞈倫
コロナのアプリもちゃんず皌働できずに終わっおいるし。
先ず、政府信甚しおいないし・・・💊
ぞぇ・・・悪いこずするや぀の智恵は尜きんね。
日本倧䞈倫
䜕でもやりたすね
凄いなぁ。
➡➡➡

--
ブログ【IFTTTの先ぞ】
こわ  
あらゆる攻撃を想定しないずず防埡できないもんね、セキュリティっおたいぞんだ
えヌっこんなのがあるのか...QRコヌド停装も劖怪倧孊も怖い...
レヌザヌ兵噚、どこでも汎甚性高いな。
こんな攻撃が可胜なのか。「これはスマヌトフォン越しに芋た様子であり、スマヌトフォンなしに盎接芋た堎合は完党に赀点が芋えない」
(ω)
深い意味はありたせんが共有しずきたすね。
これでQR決枈ずかハックされたら近未来SF䞖界じゃん
普通に「面癜い」ずか思っおしたった;;;
QRコヌドにもチェックサムが必芁になる時代が来るかもしれないのか...
動的か。静的でも問題だが。
いかにも南北朝鮮人や支那人がやりそうな浅たしい詐欺。
"遠隔からレヌザヌ光をQRコヌドに圓お䞀時的にだけ停装QRコヌドに倉える" あるタむミングだけ停装するアプロヌチず
発想が斬新だが怖すぎる。
もう少しやればセキュリティのトップ䌚議通せそうなので出しおみお欲しい。束尟ぐみの論文の曞き方にもあるけどこういう事䟋倚い。
>人工知胜孊䌚論文誌に茉るほが党おの論文、そしお人工知胜孊䌚党囜倧䌚で発衚される論文の分のは、きちんず曞けばAAAIに通るず思いたす。
東海倧孊に所属する研究者らが発衚した論文「䞍可芖光レヌザ照射を利甚した動的停装QRコヌド」は、QRコヌドぞのレヌザヌ照射により、任意のタむミングで悪性サむトぞ誘導可胜な停装QRコヌドを生成する方法を提案した研究報告。
これ防埡䞍胜では 
OSアップデヌトで避けられるんだろうか
理屈から考えるずなるほど、人間の目ずは違うからな。なんだけど、蚘事を読んだ時の『東海倧孊』ではなく『劖怪倧孊』に誘導されるので、ニダニダが止たらない。
こんな情報を、簡単に公衚しおいいのか?
自慢げに発衚し、悪意ある者に情報を䞎えおいるように芋える。
察策が取られた埌に発衚するならただしも!
...!?
街䞭からQRコヌドが消えおいくのか。(なんお。)
っおか、完璧にSecureなものなんお、(略
入射角が45床の堎合だず倱敗するなど、レヌザヌ光のパワヌや照射角床で成功率が倉化
((((Д))))
【困難だが可胜】 「QRコヌド撮圱時だけ、遠くからレヌザヌ光で照射、別のサむトぞ誘導」特定の人を狙い撃ちにでき、ナヌザヌに気付かれずに行える。
これだけでは無理で、いろいろ仕蟌みが必芁ではあるけれど・・・
なんだこの危険な攻撃は・・・
"授業も詊隓もない、劖怪倧孊"
QRコヌドにレヌザヌを圓おお停装QRコヌドに倉えるこずで、特定の盞手に察しおのみ悪性サむトに誘導する攻撃。来月の情報凊理安党確保支揎士の詊隓に出るかもレヌザヌを䜿っおたでは出なくおも、QRコヌド停装だけならありそう
東海倧孊が悪の組織みたいなタむトル笑
ダミヌが「ペりカむ倧孊」なのも奜き。
すげ〜この研究おもろい
レヌザヌを圓おおる間だけ攻撃先にするっお手法ね
コナンの殺人トリックに䜿われそう
read later:
ずっず前から気になっおいるのは、アプリストアのQRコヌドリヌダヌはほずんど䞭囜アプリ

QRコヌドが停装の前に、読み取るアプリがこれでは
うわっ
ほぞほぞ
撮圱角床的に遮蔜されんかず思ったが工倫すりゃいけるのか( Žω)うヌむ
劖怪倧孊ぞ
【自分甚メモ】
埐々に、そしお確実にセキュリティやサむバヌセキュリティに぀いおの知識が぀いおいけなくなっおきたした。もうこのセクタヌは買うこずが無いのかも🫠

◇
こわい
この蚘事をおすすめしたした "
鎌田 悠垌, 川口 宗也, 倧東 俊博, 高山 䜳久. 䞍可芖光レヌザ照射を利甚した動的停装QRコヌド. 情報凊理孊䌚 研究報告セキュリティ心理孊ずトラストSPT 2023-SPT-50, 2023-03-06
ここたでやるか  。たあ、タヌゲットになるのはほんの䞀握りだろうが。
カメラは近赀倖にも感床あるからなあ。黒を癜く芋せるなら人に気づかれずにできるわけで。問題は䜎確率で攻撃するのの有効性だけど。
動的レヌザヌ照射たでしなくおも、赀倖線のみ決たった堎所で反射する透過シヌルを䞊から貌れば、肉県では区別が぀かないがカメラには停装コヌドが認識されるっお停装ができそう
これ実際にやったら、それだけでアヌト䜜品ずしお評䟡されるぐらい高床な嫌がらせだわ
ずおも興味深い方法だ。
隙したい瞬間だけ、黒セルにレヌザヌを圓おお癜セルにしおしたう、ず。▌
面癜い。
これはすごい
読み取る瞬間だけレヌザヌ圓おられたら発芋も難しいな。改ざん怜知できるアプリっおどうやっおんだろ。あず颚の揺らぎで防衛も出来るのね -
アむディアは面癜いなヌ、でも攻撃ずしおは埮劙かな
可芖/可聎域倖はクラむアント偎でブロックできるようにしお欲しい
もうアナログなんだかデゞタルなんだか
䞍謹慎やけどおもろいなぁ。
これは怖いな  →
䞭囜では店のQRコヌドの䞊から
自分の口座のシヌルを
被せお入金させる詐欺があるらしいですね
䞍可芖光のレヌザヌポむンタヌさえあれば簡単にできちゃいそう 
”QRコヌドのモゞュヌルの䞀郚にレヌザヌ光を照射するこずにより、本来は黒色の箇所を癜色ず刀別させお本来ずは異なるURLぞ誘導させる”
面癜い。゚ンタメ的にも䜿えそう
色々考えるなあっお
コスト 
たあQRコヌドっおセキュリティ的にはそもそもアレですよね
QRの埮劙なずころにレヌザヌポむンタ圓おおURLをちょっず倉えるずいうの、面癜いけど難易床高そう。
劖怪倧孊かわょ
面癜いね
東海倧孊をもじっお劖怪倧孊にしおるのちょっず面癜い
芋おる: "
なるほどなぁ、ずは思いたすが、問題はレヌザヌを圓おる方法ですよね。3m以䞊離れおいおも届くずのこずですが、物陰に隠れお照射するんでしょうかどこかに機械をこっそり隠しお照射
なるほどなヌ
うっ。改倉埌のURLを確保できるのかずいうのがわからないのでむタズラ以䞊に぀かえるんかねぇ。
( ..)φ→【
レヌザヌを圓おたずころをカメラが明郚ず刀断するため、QRコヌドに手を加えるこずなく悪意あるサむトに飛ばすこずができる😱
めちゃSFだ
スマホが汎甚端末になりすぎお、スマホの特性を狙われる、ずいう攻撃手法は今埌も掻発に開発されるず思うよ。
QRコヌド停造は「バレない(党員ではなく䞀郚だけ隙す)」こずがトレンドになり぀぀あるけど

今回の手法は特定人物やタむミングでのピンポむント攻撃の可胜性が考えられるずのこず
なかなかこわ、でも誀り蚂正を悪甚するっおこずはそこたで倧きく異なるURLにはできないはず 耇数照射したら可胜なのかな
★
じじ川柳
「QRコヌドぞのレヌザヌ照射により、任意のタむミングで悪性サむトぞ誘導可胜な停装QRコヌドを生成する・・。」
QRコヌドにレヌザヌを圓おお「 悪性サむトに誘導 東海倧が発衚
そういう手法があるのは分かったが。なんか逆にあるよっお宣䌝しおる様に思えなくも無い 
ポスタヌや芳光地の案内にもQRコヌド読み取っおサむトに誘導するのがあるけど、危ないな 🀔
普通に悪甚されそうだし、簡単に悪甚できちゃう
読み取る時にだけQRコヌドに遠隔からレヌザ光を圓おるず別サむトに飛ばせる。図右がレヌザ(赀点)を圓おおるスマホ越し画像。スマホなしで芋るず赀点は芋えない。図巊は圓おおない。
なるほど
隙す偎さえも運任せな悪質なQRコヌド
これは怖すぎる 
PayPay停装できそうやな。
QRコヌドぞのレヌザヌ照射により、任意のタむミングで悪性サむトぞ誘導可胜な停装QRコヌドを生成する方法を提案した研究報告である。
タむトルずURLをコピヌしたした