对决二维码:Dr. Jeckyl 的幽灵化
信号处理
2025-03-19 v1 信息论
math.IT
摘要
本文提出了一种一种新型技术,通过精确的半像素模块分割,在标准快速响应(QR)码中编码双条消息。该工作挑战了 ISO/IEC 18004:2015 标准中确定性解码的基本假设,同时保持与现有QR基础设施的完全兼容性。该提议的二维条码攻击实现了角度依赖的消息选择,同时与未修改的QR读取器及其100万美国移动用户使用的内置扫描仪器兼容。与之前依赖嵌套代码、水印或误差更正利用的不同方法相比,我们的方法通过操控QR标准内置的物理采样过程,实现了真正的一对多映射。通过保持关键功能模式的同时将数据模块进行二分,我们创建了自动化代码,产生基于摄像机观察角度的不同但有效的读取。实验结果在多个用例中成功实现,包括简单消息文本对、复杂URL(nsa.gov/nasa.gov)以及安全测试模式(EICAR/GTUBE),用于恶意软件和垃圾邮件检测器。该技术在模块尺寸为9-11像素时,实现了可靠的双消息解码,并在垂直、水平和对角线方向上成功演示了角度依赖的读取。该方法的成功表明其潜在应用不仅限于二维码网络騙术('quishing'),包括双因素身份验证、防伪以及信息密度优化。该半像素技术可能为类似实施在其他二维条码格式(如 Data Matrix 和 Aztec Code)提供未来 avenue。
引用
@article{arxiv.2503.13458,
title = {Dueling QR Codes: The Hyding of Dr. Jeckyl},
author = {David Noever and Forrest McKee},
journal= {arXiv preprint arXiv:2503.13458},
year = {2025}
}