ニュース

QRコードに偽装する事が可能な脆弱性が見つかる。その内容と対策とは

投稿日:2018年6月24日 更新日:

広告や最近ではLINE payや楽天ペイ、NTT docomoのd払いなど電子決済といった決済手段にも利用する事が出来るQRコードですが、セキュリティ上の弱点がある事が分かりました。その内容について解説します。

スポンサーリンク

QRコードとは

QRコードとはあらゆるデータを扱う事が可能な2次元コードです。元々は工場の部品などで使用される事が想定されていましたが、情報を通常のバーコードより多く盛り込むことが可能なため、スマートフォンで読み込んだときにQRコードで登録されているURLへ移動するといった広告や電子決済など利用用途が広がっています。

QRコードの脆弱性とは

神戸大学のグループの検証結果では、QRコードを作成する時に不正な操作を加えると、本来登録しようとする情報に加えて偽の情報を仕込むことができることがわかったそうです。

このように作られたQRコードを読み取ると、多くの場合は本来のサイトに移動しますが、何百回に1回などのタイミング(この確率は制御する事が可能)で偽の情報のサイトに誘導する事ができるようになります。

この仕組みを悪用された場合、一部のユーザーは悪意を持ったサイトにアクセスが行われ、被害にあう可能性があるという事になります。また、正常なサイトへのアクセスがほとんどの場合可能となるため、脆弱性の発見の遅れにつながり被害が拡大する恐れが考えられます。

具体的な被害は

この弱点を悪用したことによる被害はまだ確認されていないという事ですが、この情報が発表されたことにより今後QRコードの脆弱性がどういったものか調べられ、偽装QRコードが作成される恐れはあります。

利用者がとる事のできる対策は

利用者がとる事のできる対策としては、QRコードを読み込んだ時に表示されるURLを確認してから、そのURLの内容を表示させることになります。

今回の脆弱性は、偽の情報のサイトに誘導する事ができるという内容なので、QRコードで読み込んだものを確認せずに信じることはとても危険です。

また、QRコードの普及に伴ってQRコードを改ざんして不正サイトへの誘導や金銭的被害も発生していますので利用にあたっては必ずURLを確認の上、行った方が良さそうです。

セキュリティー対策の強化が急がれる

QRコードを使った広告や決済サービスは続々と増えており更に利用用途が拡大する事も考えられます。既に普及が進んでいるものでもあるため早急なセキュリティー対策を期待したいです。

利用者側でも、QRコードを利用する時は接続するURLを見て問題無い事を確認してから接続しましょう。もし、その接続先が問題ないか判断できない場合は、利用を取りやめる事も必要ではないでしょうか。

以上、QRコードの脆弱性の内容とその対策についての解説でした。

スポンサーリンク




スポンサーリンク




-ニュース
-,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

ジンジャーショットドリンク「ジンジャーブースター」の効果と種類

ジンジャーショットってご存知でしょうか。海外ではセレーナ・ゴメスなどのハリウッドセレブを中心に人気になっており、スーパーマーケットでもワンコーナーを埋め尽くすほど色々な種類が販売されています。日本でも …

フェルメール展の開催期間や場所、観覧料のまとめ

「真珠の耳飾りの少女」や「牛乳を注ぐ女」など17世紀のオランダ黄金期を代表する画家として世界的人気を誇るヨハネス・フェルメールのフェルメール展が東京と大阪で開催されます。フェルメール展の気になる開催期 …

ハローワークで新型コロナウイルス感染症の拡大防止に伴う、雇用保険失業認定日の対応

新型コロナウイルス感染症の感染拡大防止の為、各所においてイベント等が軒並み中止や延期となっております。そんな中、ハローワークより雇用保険失業認定日(来所日)についても感染拡大防止のため幾つかの方法で失 …

ムンク展の開催期間や場所、観覧料のまとめ

2018年、世界で最も知られている名画の一つの「叫び」を描いたエドヴァルド・ムンクのムンク展が開催されます。 「叫び」は複数描かれていますが、ムンク美術館所蔵の油彩・テンペラ画のものは今回が初来日とな …

天皇陛下御在位三十年記念式典その内容や日程、場所、参加方法は

天皇陛下の御在位三十年を記念し、天皇陛下御在位三十年記念式典が平成31年2月24日に内閣の行う行事として行われます。記念式典はどのような事が行われるのか、また場所や参加方法などについて調べてみました。

当サイトを運営しておりますロインと申します。このサイトでは、色々な役立つ情報を分かりやすくお伝えしていきたいと考えております。

何卒よろしくお願いいたします。