qrhijack

2017-03-23 15:44:52   0  举报





仅支持查看

QR码劫持是一种网络攻击手段，通过诱骗用户扫描恶意QR码，从而窃取用户的个人信息、银行账户等敏感数据。这种攻击通常发生在公共场所，如广告牌、餐厅桌面等地方。攻击者会在这些地方放置伪装成正常二维码的恶意二维码，当用户扫描后，可能会被引导至一个假冒的网站，要求输入个人信息或进行其他可疑操作。为了防范QR码劫持，用户应提高警惕，不轻信来源不明的二维码，并在扫描前确认其安全性。同时，网络安全意识的普及和加强也是预防此类攻击的关键。

作者其他创作

大纲/内容

4.The attacker gains controls over the victim's account

clone the login QR code into a phishing site

2.The attacker sends the phishing page to victim

3.The victim scans the QR code

1.The attacker initial a client side QR session and

5. The server is exchanging all the victim's data with the attacker's session

Now a phishing page with a valid and regularly updated QR code is ready to be sent to a victim