
هل سبق لك أن رأيت رمز QR مثيرًا للاهتمام؟ 😱 تُستخدم هذه الرموز في كل مكان، من محطات سداد رسوم وقوف السيارات إلى عبوات المشروبات، لكنها أصبحت هدفًا متزايدًا للقتلة الإلكترونيين. هل تعلم أنهم يستخدمونها في هجمات التصيد الاحتيالي؟
يُعرف هذا النوع من الاحتيال بـ “التصيد الاحتيالي باستخدام رمز الاستجابة السريعة” أو “Quishing”. يستخدم الفاعلون السيئون رموز QR مزيفة لتوجيهك إلى مواقع ويب وهمية تُقلّد مواقع ويب البنوك أو مكاتب وقوف السيارات. انتبه! قد تُطلب منك معلومات شخصية حساسة في هذه المواقع الوهمية.
فريق من الباحثين في جامعة روتشستر ابتكر حلًا ذكيًا! لقد طوروا نوعًا جديدًا من رموز QR يُدعى “SDMQR” (رمز QR مزدوج التعديل الذاتي المُصادق عليه). هذه التقنية تمنحك طبقة إضافية من الأمان!
كيف يعمل SDMQR؟ ببساطة، يسمح لمصادر موثوقة، مثل الشركات، بتسجيل عناوين URL مسبقًا وإضافة توقيع تشفيري إلى رمز QR. عندما تمسح الرمز، سيُخبرك مُفكِّك رمز QR ما إذا كان الرابط آمنًا أم لا. 👍 ستُعلمك التقنية إذا كان الرابط من مصدر مُوثوق به أم لا، وهذا يقلل من خطر عمليات الاحتيال.
أهم شيء هو أن تقنية SDMQR تعمل دون أي تدخل في وظائف رمز QR الحالي، أي أنك لن تلاحظ أي تغيير في طريقة عمل الرموز.
يقول الدكتور غاور شارما، أستاذ الهندسة الكهربائية والحاسوبية، وعلوم الحاسوب، والإحصاء الحيوي والبيولوجيا الحاسوبية بجامعة روتشستر: “يُعد إضافة الأمان دائمًا تحديًا، لكننا حققنا التوافق العكسي، بحيث لن تتأثر الطرق الحالية لتطبيق الرموز.”
تبدو رموز SDMQR شبيهة برموز QR التقليدية، لكنها تستخدم أشكالًا مُعقدة بدلاً من المربعات. هذا يسمح لنا بتضمين المزيد من المعلومات في الرمز. 📈
عمل الباحثون مع UR Ventures لتقديم براءة اختراع لرموز SDMQR، وحصلوا على منحة من مؤسسة العلوم الوطنية I-Corps. هدفهم هو استبدال رموز الباركود التقليدية بـ رموز QR الأكثر تطوراً، لتوفير تجربة أفضل.
تشير الدراسات إلى أن الشركات مهتمة جدًا بهذه التقنية، ويرجع ذلك جزئيًا إلى أن الرموز تسمح بتضمين المزيد من المعلومات في المساحة المحدودة للعبوات. 🚀
الاستنتاج: تقنية SDMQR خطوة مهمة نحو مستقبل أكثر أمانًا وسهولة في التعامل مع رموز QR! 😎
المصدر: جامعة روتشستر
المزيد: IEEE Security & Privacy