レンチキュラーおよび敵対的手法で別の行き先へ誘導するQRコード

• mstdn.social の概要

  • mstdn.social は Mastodon サーバーの1つで、ユーザーがフェディバースに参加できるようにする汎用目的の Mastodon サーバー。
  • 500文字制限があり、すべての言語を歓迎。
  • 管理者: stux@stux
  • サーバー統計: アクティブユーザー 18K

• QRコード実験

  • Guy Dupont と Christian Walther は、QRコードの角度によって異なるソースへリンクされる QRコードを実験中。
  • QRコードのピクセルを半分ずつ別のコードで構成することで、角度に応じて異なる結果を得られる。
  • この実験では、QRコードの位置合わせブロックとマスクの中心を活用し、角度によってサンプルが変わるようにしている。

• 実験結果と反応

  • さまざまなユーザーがこの実験に好意的な反応を示し、QRコードスキャナーのソフトウェアデコーダーにもばらつきがあることを発見。
  • QRコードのスキャン結果は、ユーザーの端末と角度によって変わる可能性がある。
  • この実験は、QRコードの固有の特性を活用して、多様な方法で解釈されうる可能性を示している。

• 追加実験とアイデア

  • Christian Walther は、市松模様のマスクと高レベルの誤り訂正がより良い結果をもたらすと述べている。
  • 他のユーザーは、QRコードの色や周波数を利用して別の形で解釈できる可能性を探っている。
  • この実験は、コンピュータビジョンにおける多安定知覚に似た形で、QRコードが解釈されうる可能性を示している。

• Mastodon の利点

  • Mastodon には、アルゴリズム、広告、クリックベイトなしでフィードを時系列順に見られる利点がある。
  • フェディバース全体にわたって誰でもフォローでき、すべてを見ることができる。

[GN⁺]

Hacker Newsの意見

• 公共の場で、ユーザー情報に基づいて動的に変化するQRコードを使い、別の誘導先へ案内する攻撃手法についての意見

  • QRコードを半々に分けて構成し、外部入力によってターゲットの嗜好を決定するシステムを使用する
  • コードの色を微調整して、特定のターゲットが選択される確率を高める
  • フィードバックを提供する場で、さまざまな人口統計に応じて異なるフィードバックフォームを提示し、肯定的または否定的な結果を誘導する
  • 特定の人物を狙って別のWiFiネットワークに接続させたり、決済ページを差し替えたりする方法などが使える
  • 静的な環境では効果が薄く、ほとんどの人はQRコードが動的に変化していることに気づかないだろうという意見

• ウェブサイトを作って、QRコード技術を直接体験できるようにした

  • 2つの異なるQRコードを斜めに分割し、1枚の画像として結合する
  • QRコードの高い誤り訂正機能を活用し、スキャン角度によって異なるURLを読み取れる
  • UIでは、2つ目のURLのほうがより頻繁に認識される傾向があると言及している

• AndroidでQRコードリーダーの使用に苦労したが、デモアプリによって問題を解決した

  • 連続スキャン機能を有効にして、角度によって結果が変わることを確認できる

• iOSでは画像を長押しするとGitHubに接続されると表示されるが、プレビューではMastodonに接続される

  • QRコードを2回パースして異なる結果を得ているようで、これによって人々を誤導できる

• iPhoneではQRコードがMastodonとGitHubのリンクの間を交互に表示する

  • スマートフォンを回転させると一方に固定されるが、ときどき2つのリンクの間で点滅しながら切り替わる

• QRコードでRick Rollを実装したら面白そうだという意見

• QRコードをスカベンジャーハントに活用すると面白そうだという意見

• QRコードの動作原理について説明を求める声

• macOSではQRコードを右クリックしたとき、Mastodonのリンクだけを認識する