扫描公共二维码竟跳转至涉黄网站,央视曝二维码黑灰产业渗透公共用品
It之家2小时前
IT之家 7 月 7 日消息,用手机扫身边的二维码早已是我们习以为常的动作。但据央视新闻报道,今年 3 月,有网友发帖反映,自己在苏州上方山森林公园游玩时,扫描了园区接驳车上的一个二维码,没想到页面竟弹出涉黄内容。无独有偶,今年 2 月底,北京也有网友截图反映,自己在扫描街边一个公共设施上的二维码时,页面被跳转到了涉黄网站。IT之家注意到,多地网友也都曾反映扫描二维码跳转非法网站的情况。不仅仅是公共设施上的二维码,包括儿童识字卡、玩具包装盒,甚至是小学美术练习本封底上的二维码,都出现过网页被恶意篡改,并跳转到涉黄或电诈网站的情况。网络专家指出,二维码之所以会“失效”,根源在于它背后所指向的域名。二维码本身不具备安全防护功能,真正被攻击的也是它背后所指向的域名。扫描二维码却跳转至涉黄网站,最常见的原因就是域名的原注册个人或机构,停止续费导致域名被回收后,又被非法网站恶意抢注。专家建议,单位或企业除了要考虑域名上线使用期间的安全性,还应在提供服务的初期,就考虑到当服务停止以后的二维码和域名的回收问题,不要让“数字烂尾”留下安全漏洞。