Kode QR yang Mengarahkan ke Tujuan Berbeda dengan Teknik Lentikular dan Adversarial

• Ikhtisar mstdn.social

  • mstdn.social adalah salah satu server Mastodon, yaitu server Mastodon serbaguna yang memungkinkan pengguna berpartisipasi di fediverse.
  • Memiliki batas 500 karakter dan menerima semua bahasa.
  • Admin: stux@stux
  • Statistik server: 18K pengguna aktif

• Eksperimen kode QR

  • Guy Dupont dan Christian Walther sedang bereksperimen dengan kode QR yang terhubung ke sumber berbeda tergantung pada sudut kode tersebut.
  • Dengan menyusun setengah piksel kode QR dari kode yang berbeda, hasil yang berbeda bisa diperoleh tergantung sudutnya.
  • Eksperimen ini memanfaatkan blok penyelarasan dan pusat mask pada kode QR agar sampling berubah sesuai sudut.

• Hasil eksperimen dan respons

  • Berbagai pengguna menunjukkan respons positif terhadap eksperimen ini, dan ditemukan juga adanya variasi pada software decoder pemindai kode QR.
  • Hasil pemindaian kode QR dapat berbeda tergantung perangkat pengguna dan sudutnya.
  • Eksperimen ini menunjukkan kemungkinan memanfaatkan karakteristik unik kode QR agar dapat diinterpretasikan dengan berbagai cara.

• Eksperimen dan ide tambahan

  • Christian Walther menyebutkan bahwa mask papan catur dan tingkat koreksi kesalahan yang tinggi memberikan hasil yang lebih baik.
  • Pengguna lain mengeksplorasi kemungkinan memanfaatkan warna atau frekuensi kode QR agar dapat diinterpretasikan dengan cara berbeda.
  • Eksperimen ini mengusulkan kemungkinan bahwa kode QR dapat diinterpretasikan dengan cara yang mirip dengan persepsi multistabil dalam computer vision.

• Kelebihan Mastodon

  • Mastodon memiliki kelebihan berupa feed kronologis tanpa algoritme, iklan, atau clickbait.
  • Siapa pun dapat mengikuti siapa saja dan melihat semuanya di seluruh fediverse.

[GN⁺]

Opini Hacker News

• Pendapat tentang metode serangan di ruang publik di mana kode QR berubah secara dinamis berdasarkan informasi pengguna

  • Kode QR dibagi dua dan disusun, lalu menggunakan sistem yang menentukan preferensi target melalui input eksternal
  • Warna kode disesuaikan secara halus untuk meningkatkan kemungkinan target tertentu dipilih
  • Di tempat yang menyediakan umpan balik, formulir umpan balik yang berbeda ditampilkan berdasarkan berbagai demografi untuk mendorong hasil positif atau negatif
  • Menargetkan orang tertentu dengan cara seperti menghubungkan mereka ke jaringan WiFi lain atau mengubah halaman pembayaran
  • Ada pendapat bahwa ini kurang efektif di lingkungan statis, dan kebanyakan orang tidak akan menyadari bahwa kode QR berubah secara dinamis

• Membuat situs web agar orang bisa mencoba langsung teknologi kode QR tersebut

  • Dua kode QR yang berbeda dibagi secara diagonal lalu digabungkan menjadi satu gambar
  • Dengan memanfaatkan kemampuan koreksi kesalahan yang tinggi pada kode QR, URL yang berbeda dapat dibaca tergantung sudut pemindaian
  • Disebutkan bahwa pada UI, URL kedua cenderung lebih sering dikenali

• Mengalami kesulitan menggunakan pembaca kode QR di Android, tetapi menyelesaikan masalah itu melalui aplikasi demo

  • Dengan mengaktifkan fitur pemindaian berkelanjutan, dapat dipastikan bahwa hasil berubah sesuai sudut

• Di iOS, saat gambar ditekan lama muncul bahwa tautan mengarah ke GitHub, tetapi pada pratinjau justru mengarah ke Mastodon

  • Tampaknya kode QR diparse dua kali dan menghasilkan hasil yang berbeda, sehingga dapat digunakan untuk menyesatkan orang

• Di iPhone, kode QR ditampilkan bergantian antara tautan Mastodon dan GitHub

  • Saat ponsel diputar, hasilnya terkunci ke salah satu sisi, tetapi sesekali berkedip dan berpindah di antara kedua tautan tersebut

• Ada pendapat bahwa akan lucu jika menerapkan Rick Roll pada kode QR

• Ada pendapat bahwa akan menyenangkan jika kode QR dimanfaatkan untuk scavenger hunt

• Permintaan penjelasan tentang cara kerja kode QR

• Di macOS, saat kode QR diklik kanan hanya tautan Mastodon yang dikenali