Innovative Tech

100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃　読み込むと悪性サイトへ

公開 2023年12月04日 08時02分

更新 2023年12月04日 14時22分

著者

山下裕毅

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

Innovative Tech：

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。

Twitter: ＠shiropen2

　東海大学に所属する研究者らが発表した論文「不可視光レーザ照射を利用した偽装QRコードの長距離化への挑戦」は、最大100m離れた場所からQRコードに不可視光レーザーを照射し、偽装QRコードに変更する手法を提案する研究報告である。ユーザーが攻撃中のQRコードをスキャンすると、悪性サイトへ誘導されるリスクがある。

レーザー光をQRコードに直接照射し、QRコードを読み込んだユーザーを悪性サイトへ誘導

実際に不可視光レーザーをQRコードに照射している様子　スマートフォンで読み込んでおり、悪性サイトへのURLを表示している　レーザーが当たっている跡（赤点）は、スマートフォン越しでは見えるが、直接肉眼では見えない

　研究チームは3月、不可視光レーザーを使った新たな偽装QRコードの手法を発表した。この攻撃は、レーザー光をQRコードに照射することにより、白黒判定を任意のタイミングで動的に操作し、特定のWebサイトへの誤誘導を可能にするものである。

　この攻撃の特徴としては、遠く離れた場所から任意のタイミングでQRコードを偽装できること、またレーザー光が照射された際に表示される赤点が肉眼では見えず、見抜かれにくい点が挙げられる。

（左）正規のQRコード、（中央）635nmでレーザー光を照射したQRコード、（右）785nmでレーザー光を照射したQRコード　右端のQRコードは照射されているレーザー光（赤い点）が分かりづらいのが確認できる　スマートフォン越しに見ているため、赤点が確認できるが、直接肉眼で見ると見えない

　先行研究では、5m離れた距離からレーザー光を照射する実験に成功していたが、今回の研究ではより長距離での攻撃に焦点を当て、検証を行った。具体的には、10～100mの距離からレーザーを照射するテストを実施した。100mの実験では、50m地点に鏡を設置し、レーザー光を折り返して照射した。

100mの距離からレーザー光を照射する実験セットアップ

　実験は室内で行われ、40mと50mの間には空調の送風口があった。レーザー光の波長は、635nmと785nmの2種類。QRコードを通常通り読み込むとURL1（正規サイト）にアクセスし、攻撃が成功するとURL2（悪性サイト）に誘導される。

　実験結果は次の通りである。635nmと785nmの波長で、10m、20m、30m、40mの距離では、URL2が読み込まれた。しかし、50mと100mの距離では、URL1とURL2が交互に読み込まれた。

波長635nm、785nmを照射した場合の実験結果

　補足動画では、実際に785nmで照射した際のQRコードをスマートフォン越しに読み込んでいる様子（10m、50m、100mの順）を示している。

　この結果の要因として、QRコードに照射されたレーザー光の位置が変動していたことが挙げられる。実験環境の空調による空気の揺らぎがレーザー光を不安定にし、2～3mm程度の変動を引き起こしたため、読み込まれるURLに違いが生じたと考えられる。

　この空気の揺らぎによる成功率の低下は、攻撃対策として、QRコードの周辺で人為的に風による揺らぎを生成することが有効であることを示している。他の攻撃対策は、研究チームが以前開発した偽装QRコードを検出する専用のアプリを使用する方法も挙げられている。

　今後、1kmなどのより長距離での実験を行う場合、レーザー光照射の精度向上が求められるとしている。

Source and Image Credits: 奥彩菜, 鎌田悠希, 板倉大, 眞鍋泰河, 大東俊博, 高山佳久. 不可視光レーザ照射を利用した偽装QRコードの長距離化への挑戦. 情報処理学会コンピュータセキュリティシンポジウム2023論文集 691 - 697 2023-10-23

この連載新着通知をメールで受け取る

印刷する

SpecialPR

Innovative Tech

2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。

連載新着通知を受け取る

この連載の記事をもっと見る