https://news.yahoo.co.jp/byline/kubotahiroyuki/20180625-00086939/
電子決済や広告などに広く利用されている「QRコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかったとNHKが伝えた。
QRコードとは、1994年にデンソーの開発部門（現在はデンソーウェーブ）が開発したマトリックス型の二次元コードである。
QRコードはデンソーウェーブの登録商標となっているが、特許権者のデンソーウェーブは、規格化された技術に対し特許権を行使しないと宣言していることから、様々な分野に利用されている。
QRコードを使った電子決済に関しては、中国系のAlipay、WeChat Payが一気に普及させ、
日本でもLINE Pay、楽天ペイ、Origamiといったサービスが登場したが、いまのところそれほど普及は進んでいない。
しかし、ヤフーもQRコードを使った決済サービスを開始し、セブンイレブンも独自のスマホ決済を導入すると報じられ、
NTTドコモ、KDDI、JCB、さらにメガバンクなどもQRコード決済サービスを進める計画を発表した。
そして、三菱UFJフィナンシャル・グループ（FG）、三井住友FG、みずほFGはQRコードの規格を統一することで合意したと伝えられている。 すでに電子マネー使ってる奴はSuicaとかiDとか使ってるし未だに現金で払ってる奴がQRコード決済を使うとも思えないし
|
| 彡⌒ミ
＼ (´･ω･`)脆弱性はないよ
(| |)::::
(γ /:::::::
し ＼:::
＼
出始めの頃、個人情報QRコードをTシャツにプリントしてた
店側の手数料が安いの？
使う方からしたら既にいろんな電子マネーがあるから、それでいいんだけど
「偽の情報」ってどういう事？
最初から含まれてる情報なんだから真偽なんて無くない？
「特定のコードで端末が誤作動を起こす」とかそういう事？
それ以前に、この教授は携帯電話をネットに晒しているのはなぜ？
実験？それともマゾ？
うちのオヤジも認知症になって徘徊癖ついたからQRコードのシール作成してもらったよ
怪しいサイト、怪しい店のQRコードは読み取らないでくださいで終わる話じゃん
アメリカの遺伝子組み換え表示はQRcodeだったな。
>>17
おお、ありがとう。
記事内のコードで試してみたけど、
確かに2種類のサイトに飛ぶな…
俺のアプリだとURLの後ろの方が省略されるからか、
アプリに表示されたURLも見た目は全く同じだった。
実際に悪用される場合はドメインが違うだろうから気付くとは思うけど。
何らかの公式が出してるコードのジャンプ先がランダムになるのは怖いっちゃ怖いな。
QRコードによる決済は知らないんだけど、
送金先の情報や金額にも悪用できちゃうのかな。 >>19
コード化しないで名前と住所の名札つけろや。。。 こういう脆弱性を発見したら発表せずに悪用しようと思わないのかねアホやん
>>28
普通に作成ツールあるしなあ
別に企業だけとかはない ある確率で不正な働きをするんだな
普通に検証しただけでは不正を発見するのが困難と
考えた奴天才じゃね
>>28
デンソーが特許を持っているが
特許料を取らないと明言し
普及しているのが現状 俺の持ってるスマホじゃ小さいコードがピンボケで使えねぇぇぇぇぇ
>>15
看板とかについてるQRコードの上に偽のQRコードを貼り付け偽のサイトに誘導する。 QRコード自体にぜい弱性とかおかしいと思う。
偽の情報とか本物の情報とか見た目じゃ分からないし、読めた結果がそのQRの情報であって。
ニセの情報読ませて決済しちゃうと 戻すのほぼ不可能らしいな
中国でも問題になってるけど こういうことは全然報道しない
エラー訂正の仕様を利用した方法なので、脆弱性というのもちょっと違う気がする
>>26
QRコードの明度による誤読なので、対策はそんなに難しくないと思う。
その前に、悪意を持ったQRコード作成モジュールが無いとね。
悪意を持ったQRコード作成モジュールが作れるなら、
明度とか言わずに100回に1回とか違うQRコードを吐く様にした方が楽だと思うけどね。 >>28
授業で方眼紙塗りつぶして作らなかったか？ >>17
オレのスマホだとQRコードとして認識しないな むしろいままでよく持ったな
日本は
検証するIT学者がしょぼすぎて
延命させられすぎたんじゃないの
人間に視認できない程度の短時間だけ
別の表示をさせるとか
やりたい放題だよ
表示側が液晶等の電子機器なら絶対に信用できないし
紙であっても、赤外を瞬間的にプロジェクションされるとか
なんの細工されるかわからん
なぜ普通の暗号通信を使わない
わざわざ改竄しやすい短文の平文を表示させてるようなもの
エラーの訂正うんぬんで脆弱性
↑はい極めて脆弱です
世間が何のために数百ビットのハッシュ関数を使ってると思ってるんでしょう
今すぐ廃止が妥当
>>5 これがせいかい デンソーもわかってて在庫管理にしか使ってないんやろ
頼むから電子マネーを独自で作るのいい加減やめて交通系にでも絞ってくれないかな
財布のカード入れがいくつあっても足らないよ
QRなんかを決済に導入しようなどという
低脳企業どもがフィンテックや暗号通貨を推してるんだろ
流れとかブームで安全性の知識は皆無
さっさとフィンテックを法律で禁止しろ
ついでにクレジットカードもな
偽の情報もなにも
QRコードの画像を書き換えられるなら全部偽のデータにできるだろ
裏路地に貼ってあるQRコード追っていくと結構ヤバイよな
見つけても絶対読み込むな
マイナンバーカード裏面のQRコードを
スマホカメラで確認するんじゃねーぞ？
絶対だぞ
おっと誰か来たようだ
支那のお金のやりとりって
まさかQRコードにパスワード無いやろ?
多分、携帯識別番後がパスワードの代わりやろ?
どないして不正するん? 想像出来へん。
>>50
作成する奴が信用できるなら問題はない
その信用を担保する所がどこも無いから無制限に利用したらどうなるかはわかり切ってるからな >>56
12桁の謎の数字が現れたよ？ネットにあげた方がいいのかな。 >>52
＞ついでにクレジットカードもな
関係無い話に展開するなよ 
一箇所あやしい灰色があるじゃん。 複数で読んでみたが、まともなリーダーなら読めないな。
NTTドコモのリーダーアプリだけが読めた。
このリーダーは新聞紙面の文字をスキャンしてるとバーコードとして認識するぐらいアホ。
>>10
当然だが皮膚の方が髪よりも耐久性が高い。
緩やかだが、皮膚は状況に応じて変化もするしね！
つまり… >>66
カセットテープなんかもフィリップス社が特許料をとらないことにして普及したんだよ
その後ソニーなどが開発したエルカセットは特許料をとるとかで揉めて普及しなかった 意外と盛り上がらなかった、このスレ。
PDF417ならどうなんだ？
