QRコードに脆弱性、利用者を一定の割合で不正サイトに誘導も

電子決済や広告などに広く利用されている「QRコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかったという。

このQRコードのセキュリティについて、神戸大学の森井昌克教授らのグループが検証したところ、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったということです。

これはコードを読み取る際のエラーを修復する機能を悪用したもので、こうして作られたQRコードを読み取ると、多くの場合は本来のサイトに誘導されますが、100人に1人といった一定の割合で、別のサイトなどに誘導することができるということです。


【億トレ】2018年8月の成績は「25勝19敗」月利は約34%~最大約68%(※ある資金管理法での運用の場合)という結果になりました!



このため、金融機関などにつながると偽装したQRコードが表示されていた場合、本来のサイトに誘導されることもあるため、利用者が不正に気付きにくくなるおそれがあるということです。

こうした弱点を悪用した被害などは、まだ確認されていないということですが、森井教授は「QRコードは急速に普及しているので、今後、狙われる危険性がある。QRコードは一見しただけでは内容がわからないので、誘導された先が正しいかどうかチェックを強化する必要がある」と話しています。
http://www3.nhk.or.jp/news/html/20180623/k10011492631000.html

続きを読む

Source: IT速報

Source: ごっつ仮想通貨FX


【億トレ】2018年8月の成績は「25勝19敗」月利は約34%~最大約68%(※ある資金管理法での運用の場合)という結果になりました!





ある市販のEA(自動売買プログラム)で初期資金1万円が約4億円の利益になるパラメータ設定方法をお教えします。直接、お会いしてのお渡しになります。お問い合わせは、コチラからどうぞ♪

ちなみに、右の数字の単位は「ドル」です(^^)♪

お問い合わせ