モバイルアプリをよく利用される方であれば、データ入力を省略するために使用される、四角い画像の QR コードをよく目にされることと思います。これらのデジタルコードは、数年前（あるいは 10 年以上前かも知れません）まで使われていた UPC バーコードに代わるものです。ほとんどのモバイルデバイスには、QR コードを認識するための QR コードリーダが内蔵されており、Web サイトのリダイレクトなどに利用されます。ところが先日、ある研究者によって、iOS に付属している QR コードリーダに存在する脆弱性が発見されました。先週のビデオでこの脆弱性の詳細をご覧いただき、Apple 製品をお使いの方には、この問題を解決するパッチが公開された段階で速やかに適用することをお勧めします。

エピソードビデオの長さ： 3:03

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=oBGWhgv4nqU

• iOS の QR コードリーダの脆弱性に関する研究者のブログ記事 – RM-IT.de
• iOS の QR コードリーダの脆弱性 – MacRumors
• QR リーダの脆弱性で不正サイトに誘導される可能性も – 9to5 Mac

－ Corey Nachreiner, CISSP （@SecAdept）