Last Updated on 2024-12-10 09:57 by admin Mandiantのレッドチームは2024年12月4日、QRコードを使用してブラウザ分離技術をバイパスする新たな攻撃手法を発表した。 攻撃手法の概要 3種類のブラウザ分離（リモート、オンプレミス、ローカル）全てをバイパス可能な手法で、PuppeteerとGoogle Chromeのヘッドレスモードを使用する。QRコードに最大2,189バイトまでのデータを埋め込み可能だが、1回の処理に約5秒を要する。 攻撃の仕組み 攻撃者のC2サーバーが正規のウェブページにQRコードを埋め込んで送信 マルウェアがヘッドレスブラウザでページを表示しスクリーンショットを取得 QRコードを読み取り、埋め込まれた命令を実行 実行結果をURLパラメータとしてC2サーバーに送信 from:Attackers Can Use QR Code
2022年04月20日09:39 「山と渓谷」2022年5月号にて、山岳遭難者を探索できる 「可変QRコードキーホルダー」を10名様にプレゼント！ カテゴリ NPO法人光探索協会が開発した光探索システムは山岳遭難者をサーチライト搭載ドローンで捜索する光探索システムの実演を行った結果、約150m上空から探索可能。 この光探索システムに加え、登録情報(写真、メッセージや連絡先)を自由に書き換え可能な可変QRコードを使用した再帰性反射キーホルダーの普及を展開しており、この度「山と渓谷」2022年5月号にて10名様にプレゼントします。 山と溪谷 2022年 5月号[雑誌] 山と渓谷 2022年5月号【雑誌】【3000円以上送料無料】 【光探索システムとは】 再帰性反射材という入射した光を入射方向に高精度に再反射するマテリアルで印刷されたグッズに、光を照射して山岳遭難者や迷子を探索するシステムです。
キャッシュレス大国の中国でQRコードを使った窃盗事件が続出中だという。 中略 QRコードを利用した犯罪は主に２つのパターンがある。スマホにウイルスを感染させることで、利用者のウォレットから金を盗むというものと、自前で作ったQRコードを上から張り付けて、自分の口座にお金を落とさせるものだ。 中国全土でシェアサイクルに火が付いた2017年には、中国には自前のQRコードを何百枚と印刷し、夜中に張り付けて回る“窃盗団”も出現した。QRコードからリンクをたどっていきついた先で、ユーザーの身分証番号、カード番号、携帯番号など重要情報を盗み取られる被害も続出している。セキュリティのゆるいQRコード決済からの「巻き上げ」など朝飯前だ。 しかも、ひとたびトラブルに直面すると、泣き寝入りするしかないのが中国社会だ… 続きはソース元で https://gendai.ismedia.jp/articles/-/5
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く