フィッシング攻撃に悪用されるEV充電スタンド、シール貼りしたQRコードに注意
マイナビニュース / 2024年9月8日 11時54分
Security Affairsは9月5日(現地時間)、「Quishing, an insidious threat to electric car owners」において、偽のQRコードを用いて誘導するクイッシング(Quishing)について、注意を喚起した。クイッシングはフィッシングに分類されるサイバー攻撃の手法で、正規のQRコードの上に偽のQRコードを被せて被害者をフィッシングサイトに誘導する。
○クイッシング攻撃の概要
QRコードはオンライン、現実世界いずれの環境においても広く普及しており、触れる機会は多い。オンライン上のQRコードを改ざんするにはWebサイトなどに侵入する必要があり難易度は高いが、現実世界のQRコードは上からシールを貼るだけで改ざんできてしまう。
このQRコードを改ざんする攻撃手法がクイッシングと呼ばれ、現実世界のQRコード利用において脅威となっている。特に認証を必要とするサービスにQRコードが悪用されると、認証情報を窃取される可能性が高くなる。
○影響と対策
セキュリティ専門家のEddy Willems氏は「Betrüger zocken E-Autofahrer an Ladesäulen ab, Motor Presse Stuttgart, Story - lifePR」において、次のように述べ、現実世界のQRコードも改ざん防止対策が必要だと訴えている。
公共のEV充電スタンドにまだ慣れていない電気自動車の新人ドライバーは特に危険にさらされています。世界中ではないにしても、EU内では間違いなく問題になっています。EV充電スタンドの運営者にステッカーを避けるようアドバイスしている。コードはディスプレイに表示すべきだ。
小型の液晶ディスプレイなどにQRコードを表示するシステムでは、QRコードに変更が発生しても表示を切り替えるだけで済むようになる。そのため、上からシールを貼り付ける理由がなくなり攻撃は困難になるとみられている。この対策を導入するには相応のコストが見込まれるが、新規サービスの開始時には積極的に導入することが望まれている。
QRコードの利用者は、フィッシング対策のベストプラクティスを実践することが望まれている。認証情報を入力する際は必ずURLを確認し、正規のWebサイト以外に認証情報を入力しないようにすることが推奨される。
(後藤大地)
この記事に関連するニュース
-
Microsoft Swayを用いたフィッシングページへのアクセスが2,000倍に急増
マイナビニュース / 2024年8月29日 9時35分
-
Microsoft公式サイトのMicrosoftサポート詐欺発見、だまされないように
マイナビニュース / 2024年8月28日 9時42分
-
Androidユーザーのキャッシュカードを悪用し現金を盗む手口が明らかに
マイナビニュース / 2024年8月24日 9時5分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第3回 「礼儀正しく、疑い深い」組織を育成し、AI時代のフィッシングに備える
マイナビニュース / 2024年8月20日 10時25分
-
【セキュリティレポート】「Webプッシュ通知」を悪用した新たな攻撃手法を発見 正規のWebサイトを乗っ取り、改ざんサイト経由で不審なプッシュ通知を送信
Digital PR Platform / 2024年8月14日 10時0分
ランキング
-
1「信じられん」「まじかよ」 “おじいちゃん”に孫がガチメイクしたら…… 次元も年齢も超えた「超絶イケメン」への変身が2600万再生
ねとらぼ / 2024年9月8日 8時30分
-
2実は始まっていた「povo3.0」への布石 povo2.0は他社対抗も含め“完成形”に
ITmedia Mobile / 2024年9月7日 6時5分
-
3「日本のマクドナルドはクレイジーだ!」 アメリカ人が日本のメニューを食べてみたら…… まさかの酷評&絶賛に2500万再生「今から日本行きたい」
ねとらぼ / 2024年9月8日 12時0分
-
4トレンドマイクロがディープフェイク映像を警告するアプリのβ版を公開/Bluetooth 6.0リリース 新機能も追加
ITmedia PC USER / 2024年9月8日 6時5分
-
5黒いスマホやケースは発熱しやすい? 白いスマホケースと比べながら実験してみた
ITmedia Mobile / 2024年9月8日 6時5分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)