ニュース

QRコードに偽装する事が可能な脆弱性が見つかる。その内容と対策とは

投稿日:2018年6月24日 更新日:

広告や最近ではLINE payや楽天ペイ、NTT docomoのd払いなど電子決済といった決済手段にも利用する事が出来るQRコードですが、セキュリティ上の弱点がある事が分かりました。その内容について解説します。

スポンサーリンク

QRコードとは

QRコードとはあらゆるデータを扱う事が可能な2次元コードです。元々は工場の部品などで使用される事が想定されていましたが、情報を通常のバーコードより多く盛り込むことが可能なため、スマートフォンで読み込んだときにQRコードで登録されているURLへ移動するといった広告や電子決済など利用用途が広がっています。

QRコードの脆弱性とは

神戸大学のグループの検証結果では、QRコードを作成する時に不正な操作を加えると、本来登録しようとする情報に加えて偽の情報を仕込むことができることがわかったそうです。

このように作られたQRコードを読み取ると、多くの場合は本来のサイトに移動しますが、何百回に1回などのタイミング(この確率は制御する事が可能)で偽の情報のサイトに誘導する事ができるようになります。

この仕組みを悪用された場合、一部のユーザーは悪意を持ったサイトにアクセスが行われ、被害にあう可能性があるという事になります。また、正常なサイトへのアクセスがほとんどの場合可能となるため、脆弱性の発見の遅れにつながり被害が拡大する恐れが考えられます。

具体的な被害は

この弱点を悪用したことによる被害はまだ確認されていないという事ですが、この情報が発表されたことにより今後QRコードの脆弱性がどういったものか調べられ、偽装QRコードが作成される恐れはあります。

利用者がとる事のできる対策は

利用者がとる事のできる対策としては、QRコードを読み込んだ時に表示されるURLを確認してから、そのURLの内容を表示させることになります。

今回の脆弱性は、偽の情報のサイトに誘導する事ができるという内容なので、QRコードで読み込んだものを確認せずに信じることはとても危険です。

また、QRコードの普及に伴ってQRコードを改ざんして不正サイトへの誘導や金銭的被害も発生していますので利用にあたっては必ずURLを確認の上、行った方が良さそうです。

セキュリティー対策の強化が急がれる

QRコードを使った広告や決済サービスは続々と増えており更に利用用途が拡大する事も考えられます。既に普及が進んでいるものでもあるため早急なセキュリティー対策を期待したいです。

利用者側でも、QRコードを利用する時は接続するURLを見て問題無い事を確認してから接続しましょう。もし、その接続先が問題ないか判断できない場合は、利用を取りやめる事も必要ではないでしょうか。

以上、QRコードの脆弱性の内容とその対策についての解説でした。

スポンサーリンク




スポンサーリンク




-ニュース
-,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

天皇陛下御在位三十年記念式典その内容や日程、場所、参加方法は

天皇陛下の御在位三十年を記念し、天皇陛下御在位三十年記念式典が平成31年2月24日に内閣の行う行事として行われます。記念式典はどのような事が行われるのか、また場所や参加方法などについて調べてみました。

koncyuu

特別展「昆虫」が国立科学博物館で7月より開催!開催概要や見所とは

国立科学博物館で7月13日より特別展として「昆虫」展が開催されることが分かりました。普段の生活でも昆虫を目にする機会は多いですが、本展はどのような内容なのでしょうか。その開催概要や見所といったところは …

ハローワークで新型コロナウイルス感染症の拡大防止に伴う、雇用保険失業認定日の対応

新型コロナウイルス感染症の感染拡大防止の為、各所においてイベント等が軒並み中止や延期となっております。そんな中、ハローワークより雇用保険失業認定日(来所日)についても感染拡大防止のため幾つかの方法で失 …

no image

赤福から新商品「いすず 野あそび餅」が発売!発売日と購入方法は?

赤福といえば、言わずと知れた伊勢市の老舗和菓子店ですが、その赤福から107年振りに、常時販売する新商品を発売する事が分かりました。その名も「いすず 野あそび餅」。発売日と購入方法について調べてみました …

no image

東京都で自転車保険の加入が義務化!条例の内容や施行時期は?

「東京都自転車の安全で適正な利用を促進に関する条例」が令和元年9月に改正され、東京都で自転車を利用する方は自転車損害賠償保険等への加入が義務になります。具体的な対象の方や施行時期、加入対象かの確認方法 …

当サイトを運営しておりますロインと申します。このサイトでは、色々な役立つ情報を分かりやすくお伝えしていきたいと考えております。

何卒よろしくお願いいたします。