Quick Response (QR) Code

ika-20 ng Mayo 2021 | Cybrary

Ang Quick Response (QR) Code ay isang uri ng barcode na naglalaman ng pattern ng mga tuldok at linya. Maaari itong i-scan gamit ang isang QR scanner o sa camera ng isang smartphone. Kapag na-scan na, kino-convert ng device ang mga tuldok at linya sa loob ng code sa mga numero o isang string ng mga character. Halimbawa, ang pag-scan ng QR code gamit ang iyong telepono ay maaaring magbukas ng URL sa web browser ng iyong telepono. Lahat ng QR code ay may parisukat na hugis at may kasamang tatlong parisukat na balangkas sa ibabang kaliwa, itaas na kaliwa, at itaas na kanang sulok. Ang mga parisukat na balangkas na ito ang tumutukoy sa oryentasyon ng code.

Ang mga QR code ay naging napakapopular dahil sa pandemya ng COVID-19. Maraming mga restaurant at bar ang gumagamit na ngayon ng mga QR Code para sa kanilang mga menu upang mabawasan ang parehong paghahatid ng virus at ang paggawa na kinakailangan upang linisin ang mga tradisyonal na pisikal na menu. Ang iba pang gamit ng QR Codes ay nasa edukasyon para sa mga takdang-aralin ng mag-aaral, mga tag ng bagahe, ang impormasyon sa pakikipag-ugnayan sa emergency sa likod ng isang medikal na alertong pulseras, mga tag ng ID ng alagang hayop, at maging ang mga kasaysayan ng pamilya ng gravestone. Sa lahat ng mga kahanga-hangang benepisyong ito, nakahanap ba ang mga hacker ng mga paraan para i-co-opt ang teknolohiyang ito para sa malisyosong paggamit?

Ano ang ibig sabihin nito para sa isang SMB?

Siyempre, ginawang mahiwagang mga tool sa pag-hack ng mga hacker ang mga QR Code! Nag-e-embed ang mga hacker ng mga malisyosong URL na naglalaman ng malware sa isang QR code na, kapag na-scan, ay nagtatangkang alisin ang iyong data mula sa iyong nakompromisong mobile device. Ang ibang mga hacker ay nag-e-embed ng malisyosong URL sa isang QR code na nagdidirekta sa iyo sa isang phishing site, kung saan ang mga hindi namamalayang user ay nagbubunyag ng personal o pinansyal na impormasyon.

Dahil hindi mabasa ng mga tao ang mga QR code, madali para sa mga umaatake na baguhin ang isang QR code upang ituro ang isang alternatibong mapagkukunan nang hindi natukoy. Bagama't alam ng maraming tao na maaaring magbukas ng URL ang mga QR code, maaaring hindi nila gaanong nalalaman ang iba pang mga pagkilos na maaaring simulan ng mga QR code sa device ng isang user.

Ang isang karaniwang pag-atake ay nagsasangkot ng paglalagay ng mga nakakahamak na QR code sa publiko, kung minsan ay nagtatakip ng mga lehitimong QR code. Ang mga hindi mapag-aalinlanganang user na nag-scan ng code ay dinadala sa isang nakakahamak na web page na maaaring mag-host ng exploit kit, na humahantong sa kompromiso sa device o isang spoofed login page upang magnakaw ng mga kredensyal ng user. Ginamit ang mga QR Code para sa mga mobile na pagbabayad sa isang provider ng ride-sharing hanggang sa palitan ng mga hacker ang kanilang sistema ng pagbabayad ng pekeng QR Code at idikit lang ito sa ibabaw ng orihinal na QR Code ng pagbabayad ng vendor. Huwag gumamit ng QR Codes para sa mga kritikal na transaksyon gaya ng pagtanggap ng mga bayad.

Kapag alam mo na ang tungkol sa mga pag-atakeng ito gamit ang QR Code, maaari mo itong gamitin nang maingat kapag kumakain, para tingnan ang medical alert bracelet sa panahon ng emergency, o kahit para mahanap ang may-ari ng nawawalang alagang hayop. Sundin ang mga rekomendasyon ng CyberHoot sa ibaba para mabawasan ang posibilidad na maging biktima ng QR code scam.

Kung nakatanggap ka ng email mula sa isang bangko, negosyo, o sinumang humihiling sa iyo na mag-scan ng QR code, magsuri ng dokumento, o mag-apply para sa isang credit card, i-double check upang matiyak na ang domain name ay ganap na tama sa panonood ng mga magkakahawig na titik, nawawalang mga titik, o mga kumbinasyong titik (ibig sabihin: r+n = m tulad ng sa rn).
Kung nakatanggap ka ng email mula sa isang negosyo o taong hindi mo kilala, huwag lang i-scan ang QR code, dahil malamang na scam ito.
Kung kailangan mong tingnan ang isang alok ng QR Code, manu-manong i-type ang domain name at bisitahin ang website ng negosyo nang manu-mano upang maabot ang alok na QR code.
Kung ang isang vendor ay gumagamit ng mga QR Code para sa mga pagbabayad, mangyaring tanggihan. May sapat na alternatibong paraan ng pagbabayad na magagamit para sa pagtanggap ng mga pagbabayad na hindi inirerekomenda ng CyberHoot na gumamit ng mga QR code sa ganitong paraan. Humingi ng alternatibo.