Lentiküler ve adversarial tekniklerle farklı hedeflere yönlendiren QR kodları

• mstdn.social genel bakış

  • mstdn.social, kullanıcıların fediverse'e katılmasını sağlayan genel amaçlı Mastodon sunucularından biridir.
  • 500 karakter sınırı vardır ve tüm diller kabul edilir.
  • Yönetici: stux@stux
  • Sunucu istatistikleri: 18 bin aktif kullanıcı

• QR kod deneyi

  • Guy Dupont ve Christian Walther, QR kodun açısına göre farklı kaynaklara bağlanan QR kodları üzerinde deney yapıyor.
  • QR kodun piksellerini yarı yarıya farklı kodlardan oluşturarak, açıya göre farklı sonuçlar elde etmek mümkün.
  • Bu deney, açıya göre örneklemenin değişmesini sağlamak için QR kodun hizalama blokları ile maskesinin merkezinden yararlanıyor.

• Deney sonuçları ve tepkiler

  • Çeşitli kullanıcılar bu deneye olumlu tepki verdi; ayrıca QR kod tarayıcılarının yazılım çözücülerinde de değişkenlik olduğu görüldü.
  • QR kodun tarama sonucu, kullanıcının cihazına ve açıya göre değişebilir.
  • Deney, QR kodların kendine özgü özelliklerinden yararlanarak farklı şekillerde yorumlanabilme olasılığını gösteriyor.

• Ek deneyler ve fikirler

  • Christian Walther, dama tahtası maskesi ile yüksek seviyeli hata düzeltmenin daha iyi sonuç verdiğini belirtiyor.
  • Diğer kullanıcılar, QR kodun rengi veya frekansını kullanarak farklı şekillerde yorumlanabilme olasılığını araştırıyor.
  • Bu deney, QR kodların bilgisayarlı görmedeki çoklu kararlı algıya benzer bir biçimde yorumlanabilme ihtimalini ortaya koyuyor.

• Mastodon'un avantajları

  • Mastodon, algoritma, reklam ve clickbait olmadan akışı kronolojik sırayla görebilme avantajı sunuyor.
  • Fediverse genelinde herkesi takip edebilir ve her şeyi görebilirsiniz.

[GN⁺]

Hacker News görüşleri

• Kamusal alanlarda QR kodlarının kullanıcı bilgilerine göre dinamik olarak değiştiği bir saldırı yöntemine dair görüş

  • QR kodunun ikiye bölünerek oluşturulduğu ve harici girdilerle hedefin tercihlerini belirleyen bir sistem kullanıldığı belirtiliyor
  • Kodun renkleri çok ince biçimde ayarlanarak belirli bir hedefin onu seçme olasılığı artırılıyor
  • Geri bildirim verilen yerlerde, farklı demografik gruplara göre farklı geri bildirim formları gösterilip olumlu ya da olumsuz sonuçlar yönlendiriliyor
  • Belirli kişileri hedef alarak onları farklı bir WiFi ağına bağlama veya ödeme sayfasını değiştirme gibi yöntemler kullanılabiliyor
  • Statik ortamlarda bunun daha az etkili olduğu ve çoğu kişinin QR kodunun dinamik olarak değiştiğini fark etmeyeceği görüşü paylaşılıyor

• Bir web sitesi yapılarak QR kod teknolojisinin doğrudan deneyimlenmesi sağlanıyor

  • İki farklı QR kodu çapraz olarak bölünüp tek bir görselde birleştiriliyor
  • QR kodlarının yüksek hata düzeltme özelliğinden yararlanılarak, tarama açısına göre farklı URL'lerin okunabilmesi sağlanıyor
  • Arayüzde ikinci URL'nin daha sık tanınma eğiliminde olduğu belirtiliyor

• Android'de QR kod okuyucu kullanırken zorluk yaşandığı, ancak demo uygulamasıyla sorunun çözüldüğü belirtiliyor

  • Sürekli tarama özelliği açılarak açıya göre sonucun değiştiği doğrulanabiliyor

• iOS'ta görsele uzun basıldığında GitHub'a bağlandığı gösteriliyor, ancak önizlemede Mastodon'a bağlanıyor

  • QR kodu iki kez ayrıştırıp farklı sonuçlar elde ediyor gibi görünüyor ve bunun insanları yanıltmak için kullanılabileceği söyleniyor

• iPhone'da QR kodunun Mastodon ve GitHub bağlantıları arasında gidip geldiği belirtiliyor

  • Telefon döndürüldüğünde tek tarafa sabitlense de bazen iki bağlantı arasında anlık olarak geçiş yapıyor

• QR koduna Rick Roll eklemenin eğlenceli olacağı yönünde bir görüş var

• QR kodlarını scavenger hunt için kullanmanın eğlenceli olacağı yönünde bir görüş var

• QR kodunun nasıl çalıştığına dair açıklama isteniyor

• macOS'ta QR koduna sağ tıklandığında yalnızca Mastodon bağlantısının algılandığı belirtiliyor