気に入った記事をブックマーク

気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
記事を読んだ感想やメモを書き残せます
非公開でブックマークすることもできます

100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ

テクノロジーカテゴリーの変更を依頼記事元:

www.itmedia.co.jp

適切な情報に変更

エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

タイトルガイドライン

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます

コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

次回からTwitterへ自動リダイレクト

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

163 usersがブックマークコメント

コメントするにはログインが必要ですブックマークを追加

ブックマークを追加

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0

入力したタグを追加

twitterにシェアあとで読む非公開

現在プライベートモードです設定を変更する

よく使うタグ

100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ

163 users

www.itmedia.co.jp

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0

入力したタグを追加

twitterにシェアあとで読む非公開

現在プライベートモードです設定を変更する

よく使うタグ

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント38件

注目コメント
新着コメント

officesitter コードを機能不全にするのは簡単だけど、まったく別のURLに作り変えるのは大変ではなかろうか。改竄したURLを別途取得するのかな

2023/12/04 リンク

その他

taruhachi QRコード自体の誤り訂正レベルを上げておいたら任意の一部書き換えってほぼ不可能になるかと思ってるんだけど、誤り訂正レベル低い状態で利用されているものが多いのかな。。。

2023/12/04 リンク

その他

Sinraptor なるほど。これからはQRコードは肉眼で読み取ってURLを打つようにしよう。しかし、老眼が〜

2023/12/04 リンク

その他

yoiIT QRコード全体が書き換えられたら任意のURLに飛ばせると思うけど、一部だけだと無理だよね。。そのうち全体書き換えられるレーザーもできそうだけど。

2023/12/04 リンク

その他

otchy210 1 ドットの上書きくらいで誤り訂正を逃れて異なる URL になるのは、かなり現実感の無い前提を置いてそう。QR コードの仕様では誤り訂正無しみたいなモードがないので、ガチで特殊な条件では？

2023/12/04 リンク

その他

Mofuyuki 物理的に貼り替えちゃえば早そうなんだけどなあ。

2023/12/04 リンク

その他

queeuq これ前段の記事を読めばわかるけど、攻撃の爪痕を残さないようにするという前提だよ。 / https://www.itmedia.co.jp/news/articles/2303/27/news045.html / 照射位置見りゃわかるが攻撃してるのは誤り訂正の部分だよ。

2023/12/04 リンク

その他

muchonov 以前から塗料やフィルムでのPoCは存在した。現実には黒ドットを白判定にできても反対は不可能、1光源で同時に複数のドットを反転困難、などの制約により、想定した偽URLに誘導するのは難しいはず

2023/12/04 リンク

その他

tettekete37564 QRコードの仕様ちゃんと把握してないけどチェックサム的な仕様は入ってるはず。バーコードですらあるのだから。目的とする改ざんが可能なケースは相当限定される、というかほぼ非現実的じゃないかな

2023/12/04 リンク

その他

aceraceae レーザーで焼いて別なコードにするとかそういう話かと思ったら光学的に偽装するわけか。

セキュリティ
あとで読む

2023/12/05 リンク

その他

kamei_rio "任意のタイミングでQRコードを偽装できること、またレーザー光が照射された際に表示される赤点が肉眼では見えず" 見えない任意のタイミングで見えないレーザー撃ちまくるみたいな

研究
security
interface

2023/12/05 リンク

その他

dorapon2000 “またレーザー光が照射された際に表示される赤点が肉眼では見えず、見抜かれにくい点が挙げられる。”

セキュリティ

2023/12/05 リンク

その他

wwestpp イラスト屋さんってすごいんだな。

サイト
security
セキュリティ
あとで読む

2023/12/04 リンク

その他

fut573 白黒はできると思うけど黒白って可能なの？

2023/12/04 リンク

その他

houyhnhm 最近のスマホカメラ、赤外線カットフィルタ入ってないの？ガラケー時代には既に透過防止で入れてたと思うが。

2023/12/04 リンク

その他

theta 東海大が妖怪大になってんの草

2023/12/04 リンク

その他

l_etranger 現時点では実際の攻撃が現実的でないと思えるとしても、技術的に可能なことは思いもよらぬ発展や応用が出てくるもの。逆に短距離&手持ちの機器で、人の後ろからQRを書き換えたりとか。この技術の存在を記憶しておく。

2023/12/04 リンク

その他

yamasab スパイ映画とかで使ってほしいテクニック。

2023/12/04 リンク

その他

Mofuyuki 物理的に貼り替えちゃえば早そうなんだけどなあ。

2023/12/04 リンク

その他

2023/12/04 リンク

その他

greenbuddha138 タバコに火をつけるようにコードを読み込むか

2023/12/04 リンク

その他

2023/12/04 リンク

その他

NAPORIN “攻撃対策として、QRコードの周辺で人為的に風による揺らぎを生成することが有効であることを示している”

セキュリティ

2023/12/04 リンク

その他

dame_maru 怖すぎ

2023/12/04 リンク

その他

kz14 QRコードのエラー訂正は偽造には効果ないのか？

2023/12/04 リンク

その他

2023/12/04 リンク

その他

comma3 （後ろから狙うの？読み取ろうとしてる人にどいてもらわないといたずらしにくそう）

2023/12/04 リンク

その他

makou スパイみたいだな。

security

2023/12/04 リンク

その他

asyst すっごい

2023/12/04 リンク

その他

o-v-o URLを一文字変えられるだけでも攻撃者からしたら十分では…？

2023/12/04 リンク

その他

2023/12/04 リンク

その他

retore 一方ロシアは100m走ってQRを貼り替えた

2023/12/04 リンク

その他

Sinraptor なるほど。これからはQRコードは肉眼で読み取ってURLを打つようにしよう。しかし、老眼が〜

2023/12/04 リンク

その他

kisiritooru 普通のちゃんとした広告に、人が読み取る動作を検知してURLを丸ごと書き換えられる装置作られてしまったら…こわ

セキュリティ

2023/12/04 リンク

その他

nakag0711 悪性ってガンのことちゃうの

2023/12/04 リンク

その他

Shinwiki これ使って選挙演説とかしてるやつの頸動脈焼き切ったりとかできないかな。

2023/12/04 リンク

その他

hossyusa 『スムース・オペレイターズ』

2023/12/04 リンク

その他

spark7 一つのポイントで1文字しか変えられんのかしら。.ac.jpドメインとかは安全そうね。

2023/12/04 リンク

その他

mutinomuti 焼くの焼いたあと飛ばすので強度比でなんとかなりそう

2023/12/04 リンク

その他

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fwww.itmedia.co.jp%2Fnews%2Farticles%2F2312%2F04%2Fnews030.html" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://www.itmedia.co.jp/news/articles/2312/04/news030.html">100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ</a><a href="https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2312/04/news030.html">はてなブックマーク - 100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事「100m先からQRコー...」が注目されています。

気持ちをシェアしよう

ツイートする

100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ

100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ：Innovat... 100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ：Innovative Tech 東海大学に所属する研究者らは、最大100m離れた場所からQRコードに不可視光レーザーを照射し、偽装QRコードに変更する手法を提案する研究報告を発表した。ユーザーが攻撃中のQRコードをスキャンすると、悪性サイトへ誘導されるリスクがある。