ニュース

QRコードに偽装する事が可能な脆弱性が見つかる。その内容と対策とは

投稿日:2018年6月24日 更新日:

広告や最近ではLINE payや楽天ペイ、NTT docomoのd払いなど電子決済といった決済手段にも利用する事が出来るQRコードですが、セキュリティ上の弱点がある事が分かりました。その内容について解説します。

スポンサーリンク

QRコードとは

QRコードとはあらゆるデータを扱う事が可能な2次元コードです。元々は工場の部品などで使用される事が想定されていましたが、情報を通常のバーコードより多く盛り込むことが可能なため、スマートフォンで読み込んだときにQRコードで登録されているURLへ移動するといった広告や電子決済など利用用途が広がっています。

QRコードの脆弱性とは

神戸大学のグループの検証結果では、QRコードを作成する時に不正な操作を加えると、本来登録しようとする情報に加えて偽の情報を仕込むことができることがわかったそうです。

このように作られたQRコードを読み取ると、多くの場合は本来のサイトに移動しますが、何百回に1回などのタイミング(この確率は制御する事が可能)で偽の情報のサイトに誘導する事ができるようになります。

この仕組みを悪用された場合、一部のユーザーは悪意を持ったサイトにアクセスが行われ、被害にあう可能性があるという事になります。また、正常なサイトへのアクセスがほとんどの場合可能となるため、脆弱性の発見の遅れにつながり被害が拡大する恐れが考えられます。

具体的な被害は

この弱点を悪用したことによる被害はまだ確認されていないという事ですが、この情報が発表されたことにより今後QRコードの脆弱性がどういったものか調べられ、偽装QRコードが作成される恐れはあります。

利用者がとる事のできる対策は

利用者がとる事のできる対策としては、QRコードを読み込んだ時に表示されるURLを確認してから、そのURLの内容を表示させることになります。

今回の脆弱性は、偽の情報のサイトに誘導する事ができるという内容なので、QRコードで読み込んだものを確認せずに信じることはとても危険です。

また、QRコードの普及に伴ってQRコードを改ざんして不正サイトへの誘導や金銭的被害も発生していますので利用にあたっては必ずURLを確認の上、行った方が良さそうです。

セキュリティー対策の強化が急がれる

QRコードを使った広告や決済サービスは続々と増えており更に利用用途が拡大する事も考えられます。既に普及が進んでいるものでもあるため早急なセキュリティー対策を期待したいです。

利用者側でも、QRコードを利用する時は接続するURLを見て問題無い事を確認してから接続しましょう。もし、その接続先が問題ないか判断できない場合は、利用を取りやめる事も必要ではないでしょうか。

以上、QRコードの脆弱性の内容とその対策についての解説でした。

スポンサーリンク




スポンサーリンク




-ニュース
-,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

令和の天皇陛下御即位を記念し貨幣が発行!購入方法は?

財務省から天皇陛下御即位記念として一万円金貨幣と五百円バイカラー・クラッド貨幣が発行される事が発表されました。元号が令和となり、色々なものに初とつけられる事が多いですが、御即位を記念した貨幣は令和で最 …

ムンク展の開催期間や場所、観覧料のまとめ

2018年、世界で最も知られている名画の一つの「叫び」を描いたエドヴァルド・ムンクのムンク展が開催されます。 「叫び」は複数描かれていますが、ムンク美術館所蔵の油彩・テンペラ画のものは今回が初来日とな …

富士急ハイランドが入園料を無料にする理由の考察

絶叫系アトラクションで有名な遊園地「富士急ハイランド」が7月14日より入園料を無料にすることを発表しました。普通に考えると入園料を無料にすることで収入が減少してしまう事が考えられますが、その理由はどの …

no image

東京都で自転車保険の加入が義務化!条例の内容や施行時期は?

「東京都自転車の安全で適正な利用を促進に関する条例」が令和元年9月に改正され、東京都で自転車を利用する方は自転車損害賠償保険等への加入が義務になります。具体的な対象の方や施行時期、加入対象かの確認方法 …

フェルメール展の開催期間や場所、観覧料のまとめ

「真珠の耳飾りの少女」や「牛乳を注ぐ女」など17世紀のオランダ黄金期を代表する画家として世界的人気を誇るヨハネス・フェルメールのフェルメール展が東京と大阪で開催されます。フェルメール展の気になる開催期 …

当サイトを運営しておりますロインと申します。このサイトでは、色々な役立つ情報を分かりやすくお伝えしていきたいと考えております。

何卒よろしくお願いいたします。