清华大学学报(自然科学版)

作者：宋宇波, 杨光, 陈立全, 胡爱群

单位：1. 东南大学 网络空间安全学院, 江苏省计算机网络技术重点实验室, 南京 211189;<br>2. 紫金山实验室, 南京 211189;<br>3. 上海交通大学 网络空间安全学院, 上海 200240;<br>4. 东南大学 信息科学与工程学院, 南京 211189

关键词：二维码,嵌入攻击,定位图案,静区,视觉特征

基金：国家重点研发计划项目（2020YFE0200600）\r\n

二维码嵌入攻击是一种劫持攻击手段。扫码软件依赖于定位图案与静区以确定二维码所在位置。由于定位图案与静区的视觉特征显著，现有的攻击手法无法应用于实际攻击场景。该文提出并验证了一种基于无痕嵌入的二维码不可见劫持攻击方案。通过对恶意二维码定位图案的修改，可以隐藏恶意二维码，从而对指定软件实施针对性的攻击；通过对静区的隐藏，可以使嵌入位置难以被发现。测试结果表明：该方案可以在隐藏视觉特征的情况下实施有效的攻击，并可以实现对微信与支付宝的选择性攻击。

来源：2022年第5期

《清华大学学报(自然科学版)》期刊编辑部

查看清华大学学报(自然科学版)杂志2022年第5期