QR codes lenticulares e adversariais que levam a destinos diferentes

• Visão geral do mstdn.social

  • mstdn.social é um dos servidores Mastodon, um servidor Mastodon de propósito geral que permite aos usuários participar do fediverso.
  • Há um limite de 500 caracteres e todos os idiomas são bem-vindos.
  • Administrador: stux@stux
  • Estatísticas do servidor: 18 mil usuários ativos

• Experimento com QR code

  • Guy Dupont e Christian Walther estão experimentando QR codes que levam a fontes diferentes dependendo do ângulo do QR code.
  • É possível obter resultados diferentes conforme o ângulo ao compor metade dos pixels do QR code com um código diferente.
  • Este experimento aproveita os blocos de alinhamento e o centro da máscara do QR code para que a amostragem varie de acordo com o ângulo.

• Resultados do experimento e reações

  • Vários usuários reagiram positivamente a esse experimento, e também foi descoberto que há variabilidade até mesmo nos decodificadores de software dos scanners de QR code.
  • O resultado da leitura do QR code pode variar conforme o dispositivo do usuário e o ângulo.
  • O experimento mostra a possibilidade de explorar características próprias do QR code para que ele possa ser interpretado de diferentes maneiras.

• Experimentos adicionais e ideias

  • Christian Walther menciona que uma máscara em padrão xadrez e um nível alto de correção de erro oferecem resultados melhores.
  • Outros usuários exploram a possibilidade de interpretação de maneiras diferentes usando as cores ou a frequência do QR code.
  • O experimento sugere a possibilidade de os QR codes serem interpretados de forma semelhante à percepção multiestável da visão computacional.

• Vantagens do Mastodon

  • O Mastodon tem a vantagem de permitir ver o feed em ordem cronológica, sem algoritmos, anúncios ou clickbait.
  • É possível seguir qualquer pessoa e ver tudo em todo o fediverso.

[GN⁺]

Comentários do Hacker News

• Opiniões sobre um método de ataque em que códigos QR mudam dinamicamente com base nas informações do usuário para direcioná-lo a destinos diferentes em locais públicos

  • O código QR é dividido em duas metades, e é usado um sistema que determina a preferência do alvo por meio de entradas externas
  • A cor do código é ajustada de forma sutil para aumentar a probabilidade de um alvo específico ser selecionado
  • Em locais que coletam feedback, diferentes formulários são apresentados conforme diversos perfis demográficos, induzindo resultados positivos ou negativos
  • São usados métodos como mirar uma pessoa específica para conectá-la a outra rede Wi‑Fi ou alterar a página de pagamento
  • Há a opinião de que isso é menos eficaz em ambientes estáticos e de que a maioria das pessoas provavelmente não perceberia que o código QR muda dinamicamente

• Foi criado um site para permitir que as pessoas experimentem diretamente a tecnologia de código QR

  • Dois códigos QR diferentes são divididos diagonalmente e combinados em uma única imagem
  • Aproveitando a alta capacidade de correção de erros dos códigos QR, URLs diferentes podem ser lidas dependendo do ângulo de leitura
  • É mencionado que, na UI, há uma tendência de a segunda URL ser reconhecida com mais frequência

• Houve dificuldade para usar um leitor de QR code no Android, mas o problema foi resolvido com um app de demonstração

  • Ao ativar a função de leitura contínua, foi possível confirmar que o resultado muda conforme o ângulo

• No iOS, ao pressionar a imagem por mais tempo, aparece que ela leva ao GitHub, mas na prévia ela leva ao Mastodon

  • Parece que o código QR é analisado duas vezes e produz resultados diferentes, o que poderia ser usado para enganar as pessoas

• No iPhone, o código QR é exibido alternadamente entre os links do Mastodon e do GitHub

  • Ao girar o celular, ele fica travado em um dos lados, mas às vezes alterna rapidamente entre os dois links

• Houve a opinião de que seria divertido implementar um Rick Roll em um código QR

• Houve a opinião de que seria divertido usar o código QR em uma caça ao tesouro

• Foi solicitado um esclarecimento sobre o princípio de funcionamento do código QR

• No macOS, ao clicar com o botão direito no código QR, apenas o link do Mastodon é reconhecido