Учёные Рочестерского университета разработали новую технологию защиты от мошенничества с QR-кодами.
Исследователи создали усовершенствованную версию привычных «быстрых» кодов – самоаутентифицирующиеся двухмодульные QR-коды (SDMQR). Эта инновация призвана обезопасить пользователей смартфонов от так называемых «квишинговых» атак, когда злоумышленники используют поддельные QR-коды для кражи конфиденциальных данных.
SDMQR-коды обеспечивают дополнительный уровень безопасности, позволяя официальным источникам, например, компаниям, предварительно регистрировать свои URL-адреса и встраивать в QR-код криптографическую подпись. При сканировании такого кода декодер сигнализирует пользователю, является ли ссылка проверенной и безопасной или же она ведёт на непроверенный ресурс, требующий осторожности при вводе личных данных.
Важно, что новая технология не нарушает существующую функциональность QR-кодов. По словам профессора Гаурава Шармы, одного из авторов исследования, «модернизация безопасности всегда является ключевой проблемой, поскольку изменения, не сохраняющие обратную совместимость, слишком разрушительны для существующих участников и рабочих процессов».
Внешне SDMQR-коды похожи на традиционные QR-коды, но вместо привычных чёрно-белых квадратов используют удлинённые эллипсы. Современные камеры смартфонов обладают достаточно высоким разрешением, чтобы различать более сложные формы, что позволяет внедрить в код больше информации.
Профессор Шарма и его коллега Ирвинг Баррон уже работают над коммерциализацией технологии. Они подали заявку на патент для SDMQR-кодов и получили грант Национального научного фонда I-Corps для изучения возможностей применения в промышленности. Одно из потенциальных применений – замена традиционных штрих-кодов UPC на более сложные QR-коды.
Исследователи также разрабатывают цветные QR-коды, способные вместить ещё больше информации и позволяющие одному коду вести пользователей сразу к трём разным ресурсам. По словам Шармы, их исследование рынка показало, что компании заинтересованы в этой технологии, поскольку она позволяет создавать брендированные коды, которые могут заменить как современные чёрно-белые QR-коды, так и штрих-коды UPC, используемые на кассах.
«Компании неоднократно говорили нам, что хотят отказаться от традиционных штрих-кодов UPC на упаковке и всё чаще переходят на QR-коды и другие двумерные штрих-коды из-за их надёжности», – отмечает Шарма. «Размер кода имеет значение, поскольку они стремятся разместить как можно больше информации на минимальной площади. Наша технология может помочь достичь этой цели».
Исследователи создали усовершенствованную версию привычных «быстрых» кодов – самоаутентифицирующиеся двухмодульные QR-коды (SDMQR). Эта инновация призвана обезопасить пользователей смартфонов от так называемых «квишинговых» атак, когда злоумышленники используют поддельные QR-коды для кражи конфиденциальных данных.
SDMQR-коды обеспечивают дополнительный уровень безопасности, позволяя официальным источникам, например, компаниям, предварительно регистрировать свои URL-адреса и встраивать в QR-код криптографическую подпись. При сканировании такого кода декодер сигнализирует пользователю, является ли ссылка проверенной и безопасной или же она ведёт на непроверенный ресурс, требующий осторожности при вводе личных данных.
Важно, что новая технология не нарушает существующую функциональность QR-кодов. По словам профессора Гаурава Шармы, одного из авторов исследования, «модернизация безопасности всегда является ключевой проблемой, поскольку изменения, не сохраняющие обратную совместимость, слишком разрушительны для существующих участников и рабочих процессов».
Внешне SDMQR-коды похожи на традиционные QR-коды, но вместо привычных чёрно-белых квадратов используют удлинённые эллипсы. Современные камеры смартфонов обладают достаточно высоким разрешением, чтобы различать более сложные формы, что позволяет внедрить в код больше информации.
Профессор Шарма и его коллега Ирвинг Баррон уже работают над коммерциализацией технологии. Они подали заявку на патент для SDMQR-кодов и получили грант Национального научного фонда I-Corps для изучения возможностей применения в промышленности. Одно из потенциальных применений – замена традиционных штрих-кодов UPC на более сложные QR-коды.
Исследователи также разрабатывают цветные QR-коды, способные вместить ещё больше информации и позволяющие одному коду вести пользователей сразу к трём разным ресурсам. По словам Шармы, их исследование рынка показало, что компании заинтересованы в этой технологии, поскольку она позволяет создавать брендированные коды, которые могут заменить как современные чёрно-белые QR-коды, так и штрих-коды UPC, используемые на кассах.
«Компании неоднократно говорили нам, что хотят отказаться от традиционных штрих-кодов UPC на упаковке и всё чаще переходят на QR-коды и другие двумерные штрих-коды из-за их надёжности», – отмечает Шарма. «Размер кода имеет значение, поскольку они стремятся разместить как можно больше информации на минимальной площади. Наша технология может помочь достичь этой цели».
