ＱＲコードにセキュリティー上じょうの弱点じゃくてん 不正ふせいサイトに誘導ゆうどうも

このＱＲコードのセキュリティについて、神戸こうべ大学だいがくの森井もりい昌克まさよし教授きょうじゅらのグループが検証けんしょうしたところ、コードを作成さくせいする際さいに不正ふせいな操作そうさを加くわえると、本来ほんらいの情報じょうほうに加くわえて、偽にせの情報じょうほうを仕込しこむことができることがわかったということです。

これはコードを読み取よみとる際さいのエラーを修復しゅうふくする機能きのうを悪用あくようしたもので、こうして作つくられたＱＲコードを読み取よみとると、多おおくの場合ばあいは本来ほんらいのサイトに誘導ゆうどうされますが、100人にんに１いち人にんといった一定いっていの割合わりあいで、別べつのサイトなどに誘導ゆうどうすることができるということです。

このため、金融きんゆう機関きかんなどにつながると偽装ぎそうしたＱＲコードが表示ひょうじされていた場合ばあい、本来ほんらいのサイトに誘導ゆうどうされることもあるため、利用りよう者しゃが不正ふせいに気付きづきにくくなるおそれがあるということです。

こうした弱点じゃくてんを悪用あくようした被害ひがいなどは、まだ確認かくにんされていないということですが、森井もりい教授きょうじゅは「ＱＲコードは急速きゅうそくに普及ふきゅうしているので、今後こんご、狙ねらわれる危険きけん性せいがある。ＱＲコードは一見いっけんしただけでは内容ないようがわからないので、誘導ゆうどうされた先さきが正ただしいかどうかチェックを強化きょうかする必要ひつようがある」と話はなしています。

決済けっさいなどで利用りよう広ひろがる

ＱＲコードは、平成へいせい６ろく年ねんに日本にっぽんの大手おおて自動車じどうしゃ部品ぶひんメーカーが開発かいはつした技術ぎじゅつで、情報じょうほうを１いち枚まいの図形づけいに盛り込もりこんでスマートフォンなどで読み取よみとることができます。

読み取よみとりが速はやく、記録きろくできるデータ量りょうも大おおきいため、広告こうこくや観光かんこう案内あんない、それに電子でんしチケットなどさまざまな場面ばめんで使つかわれているほか、現金げんきんの代かわりにＱＲコードを使つかった決済けっさいサービスも広ひろがり始はじめています。

このうち、大阪おおさか・難波なんばの商業しょうぎょう施設しせつでは、ことし４月しがつからほぼ全店ぜんてんのおよそ460店てんに、ＱＲコードで買い物かいものができるシステムを導入どうにゅうしました。

利用りよう者しゃは買い物かいものをする際さいに、店みせ側がわが表示ひょうじしたＱＲコードをスマートフォンで読み取よみとることで一瞬いっしゅんで決済けっさいすることができ、代金だいきんは口座こうざから直接ちょくせつ、引き落ひきおとされます。

ＱＲコードを使つかった決済けっさいサービスは、中国ちゅうごくなど海外かいがいでも広ひろがっていることから、外国がいこくからの観光かんこう客きゃくが利用りようすることも多おおいということで、この商業しょうぎょう施設しせつでは開始かいしから２にか月かげつで、売り上うりあげの４よん％をＱＲコードの決済けっさいが占しめたいうことです。

買い物かいもの客きゃくは「サッさっと会計かいけいができて、とても便利べんりです。現金げんきんを出だす機会きかいがだいぶ減へりました」と話はなしていました。

南海なんかい電鉄でんてつ・なんばＣＩＴＹ担当たんとうの黒田くろだ康やすし介かい主任しゅにんは「スマートフォンさえあれば、買い物かいものができるという点てんが非常ひじょうに魅力みりょくで、海外かいがいの利用りよう者しゃも多おおい。セキュリティー対策たいさくを万全ばんぜんにしたうえで、今後こんごも利用りようを広ひろげていきたい」と話はなしていました。

改かいざん被害ひがいも

ＱＲコードの普及ふきゅうに伴ともなって、ＱＲコードを改かいざんしてインターネットの悪質あくしつなサイトに誘導ゆうどうしたり、現金げんきんがだまし取だましとられたりする被害ひがいも出でています。

神戸こうべ大学だいがくの研究けんきゅうグループなどによりますと、ＱＲコードは見みただけでは内容ないようがわからないため、改かいざんしたＱＲコードを読み取よみとらせる手口てぐちが多おおいということです。

このうち、中国ちゅうごくではスーパーで商品しょうひんごとに掲示けいじされた支払しはらい用ようのＱＲコードを、客きゃくがスマートフォンで読み取よみとって決済けっさいするサービスが普及ふきゅうしているということで、改かいざんしたＱＲコードを正ただしいコードの上うえから貼はり付つける手口てぐちで、代金だいきんをだまし取だましとられる被害ひがいも相次あいついでいるということです。

また、国内こくないでもインターネットに掲載けいさいしたＱＲコードで、悪質あくしつなサイトに誘導ゆうどうして、個人こじん情報じょうほうなどをだまし取だましとろうとする手口てぐちが確認かくにんされているということです。