「100メートル先からQRコードにレーザーを当て偽物にする攻撃」記事へのコメント

URLを開く前に検証するしかないんじゃない？

[akiraani (24305)]

組み込みブラウザがURLを開く前にURLの先の情報(ドメインとかSSL証明書とか)を見てあやしければ警告するなりして開かせないようにするしかない気がする。

今の技術なら、証明書とあわせてフィッシングサイトの特徴を学習する、で十分精度出ると思うんだよね。
QRコードを発行する側が、ちゃんと証明書とって信頼度の高いドメイン使うなりして信頼性の高いURLを用意するという前提で、それをサボるようなら容赦なくブロックすれば良い。

SMSとかから飛んでくる奴でもこれで防御できるし、QR読み取り側でどうにかするより技術的には楽なのでは。

--
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される

Re:

[Anonymous Coward]

誤判定が大量発生しそうなロジックね・・・