Investigadores da UR desenvolvem uma tecnologia segura de códigos QR para prevenir fraudes.
Investigadores da Universidade de Rochester introduziram um formato de código QR mais seguro, projetado para proteger os utilizadores de esquemas de phishing de códigos QR.
Os códigos QR podem ser encontrados em todo o lado—em menus de restaurantes, embalagens de produtos e até parquímetros. Tornam a vida mais fácil, mas os cibercriminosos estão a usá-los como um novo truque para roubar dados.
Para contrariar isso, os pesquisadores desenvolveram um código QR mais inteligente que pode informar aos usuários se um link é seguro antes de clicarem. Essa inovação poderia mudar o uso dos códigos QR, tornando-os mais seguros tanto para empresas quanto para consumidores.
E com mais empresas priorizando atualizações de segurança, Criador de código QR. Poderá em breve adotar esta tecnologia como uma característica padrão.
Índice
A crescente ameaça de phishing por códigos QR
Também conhecido como “esmagando” Este método de golpe utiliza códigos QR falsos para atrair as pessoas a fornecer informações sensíveis em sites fraudulentos.
Estas Golpes de código QR Trabalho assim: Golpistas colocam códigos QR falsos sobre os reais ou os adicionam em lugares públicos.
Os utilizadores desavisados escaneiam o código e acabam num site falso que parece legítimo. Uma vez que introduzem as suas credenciais de login, detalhes bancários ou dados pessoais, é o fim do jogo—os burlões agora têm as suas informações.
Uma vez que os códigos QR não mostram visualmente o URL ao qual estão a ligar, muitos utilizadores não se apercebem de que estão a ser enganados. E como as pessoas confiam nos códigos QR, é mais provável que interajam com eles sem hesitação.
Investigadores introduzem um formato de código QR mais seguro.
Uma equipa da Universidade de Rochester desenvolveu. Códigos QR de Dupla Modulação de Autenticação Própria (CDMAP) para combater golpes de código QR.
Estes novos códigos QR têm uma funcionalidade de segurança incorporada: podem verificar se um link é legítimo antes dos utilizadores clicarem nele. Um estudo detalhando esta tecnologia foi recentemente publicado na revista. Segurança e Privacidade do IEEE Por favor, me ajude a encontrar o caminho para a estação de trem mais próxima.
O segredo? A assinatura criptográfica Está embutida no próprio código QR. Quando escaneado, o smartphone ou scanner de código QR verifica esta assinatura em relação a um banco de dados de URLs pré-registrados. Se o site for verificado, os usuários recebem luz verde. Se não, eles recebem um aviso.
Importante salientar que esses novos códigos não interferem no funcionamento atual dos códigos QR. Segundo Gaurav Sharma, professor de engenharia, ciência da computação e biologia computacional:
"Modernizar a segurança é sempre um desafio fundamental porque, uma vez que já existem jogadores no jogo e um fluxo de trabalho existente, as mudanças que não mantêm a compatibilidade retroativa são simplesmente disruptivas demais."
Para impulsionar a tecnologia adiante, Sharma e seu coautor, Irving Barron: Irving Barron , têm trabalhado na comercialização de códigos SDMQR.
Eles se uniram com. UR Ventures Investimentos UR para registrar uma patente e garantir Fundação Nacional de Ciências (NSF) I-Corps Concessão para explorar aplicações do mundo real, como substituir os códigos de barras UPC tradicionais.
Como os códigos SDMQR se parecem e funcionam
À primeira vista, os códigos SDMQR se assemelham aos códigos QR tradicionais. Mas, em vez dos habituais padrões quadrados em preto e branco, esses novos códigos utilizam elipses alongadas.
Este pequeno ajuste de design permite-lhes armazenar detalhes de segurança adicionais enquanto continuam a ser passíveis de serem digitalizados pelas câmeras de smartphones de alta resolução de hoje.
Além disso, os pesquisadores estão também a desenvolver códigos QR baseados em cores que armazenam ainda mais informações e direcionam os utilizadores para múltiplos destinos com um único scan.
De acordo com a descoberta de clientes do NSF I-Corps da equipe de pesquisa, as empresas estão particularmente interessadas nessa tecnologia porque ela possibilita códigos QR personalizados que poderiam substituir tanto os códigos QR tradicionais quanto os códigos de barras UPC atualmente usados nos caixas de pagamento.
Algo que tem sido frequentemente mencionado para nós é que as empresas querem mudar para longe de ter um código de barras UPC tradicional em suas embalagens e estão cada vez mais adotando códigos QR e outros códigos de barras 2D devido à sua robustez. diz Sharma.
A pegada é uma preocupação porque eles querem ter o máximo de informação em uma área tão pequena quanto possível. Nossa tecnologia pode ajudá-los a alcançar isso. 
A segurança do código QR é mais importante do que nunca.
Com mais empresas e consumidores a dependerem de códigos QR para pagamentos, logins e transações, a segurança tornou-se uma preocupação importante.
Cibercriminosos sabem que as pessoas estão escaneando esses códigos sem muita hesitação, tornando isso um método de ataque principal.
Utilizar um criador de códigos QR confiável pode ajudar as empresas a implementar medidas de segurança, como códigos QR protegidos por senha ou com prazo de validade, para minimizar o acesso não autorizado e as leituras fraudulentas.
Empresas e especialistas em segurança estão constantemente buscando maneiras de tornar os códigos QR mais seguros sem interromper seu uso diário.
O que isso significa para o futuro dos códigos QR
O phishing de códigos QR está se tornando uma ameaça maior, mas os códigos QR não vão desaparecer tão cedo, e os riscos também não. No entanto, um novo formato de código QR seguro com autoautenticação ajuda os usuários e empresas a se manterem à frente dos golpistas.
Seja protegendo dados pessoais ou criando um rastreamento de produtos mais eficiente, os códigos SDMQR poderiam mudar a forma como usamos os códigos QR todos os dias.
Imagine um futuro onde o código QR se verifica antes mesmo de clicarmos. Esse é o tipo de atualização de segurança com a qual todos podemos concordar, e com o melhor gerador de código QR, criar códigos QR mais seguros é mais fácil do que nunca. 
