Códigos QR que te llevan a distintos destinos con técnicas lenticulares y adversariales

• Resumen de mstdn.social

  • mstdn.social es uno de los servidores de Mastodon, un servidor de propósito general que permite a los usuarios participar en el fediverso.
  • Tiene un límite de 500 caracteres y da la bienvenida a todos los idiomas.
  • Administrador: stux@stux
  • Estadísticas del servidor: 18K usuarios activos

• Experimento con códigos QR

  • Guy Dupont y Christian Walther están experimentando con códigos QR que enlazan a distintas fuentes según el ángulo del código.
  • Al componer la mitad de los píxeles del QR con un código y la otra mitad con otro, se pueden obtener resultados distintos dependiendo del ángulo.
  • Este experimento aprovecha los bloques de alineación y el centro de la máscara del código QR para que el muestreo cambie según el ángulo.

• Resultados del experimento y reacciones

  • Varios usuarios reaccionaron positivamente a este experimento, y también se descubrió que hay variabilidad incluso en los decodificadores por software de los escáneres QR.
  • El resultado del escaneo de un código QR puede variar según el dispositivo del usuario y el ángulo.
  • El experimento muestra la posibilidad de aprovechar las características propias del código QR para que pueda interpretarse de distintas maneras.

• Experimentos e ideas adicionales

  • Christian Walther menciona que una máscara tipo tablero de ajedrez y un nivel alto de corrección de errores ofrecen mejores resultados.
  • Otros usuarios exploran la posibilidad de aprovechar el color o la frecuencia del código QR para que pueda interpretarse de otras maneras.
  • Este experimento plantea la posibilidad de que los códigos QR puedan interpretarse de una forma similar a la percepción multiestable en visión por computadora.

• Ventajas de Mastodon

  • Mastodon tiene la ventaja de mostrar el feed en orden cronológico, sin algoritmos, anuncios ni clickbait.
  • Se puede seguir a cualquier persona y ver todo a lo largo del fediverso.

[GN⁺]

Comentarios de Hacker News

• Opiniones sobre un método de ataque en el que un código QR cambia dinámicamente según la información del usuario para dirigirlo a distintos destinos

  • El código QR se construye dividiéndolo en dos mitades y usando un sistema que determina las preferencias del objetivo mediante entradas externas
  • Se ajusta sutilmente el color del código para aumentar la probabilidad de que un objetivo específico sea el que se seleccione
  • En lugares que solicitan retroalimentación, se muestran formularios distintos según diversos grupos demográficos para inducir resultados positivos o negativos
  • Se puede apuntar a una persona específica para conectarla a otra red WiFi o cambiar la página de pago, entre otros métodos
  • Se opina que en entornos estáticos es menos efectivo y que la mayoría de la gente probablemente no notaría que el código QR cambia dinámicamente

• Se creó un sitio web para que la gente pudiera probar directamente la tecnología del código QR

  • Se combinan dos códigos QR distintos dividiéndolos en diagonal dentro de una sola imagen
  • Aprovechando la alta capacidad de corrección de errores de los códigos QR, se pueden leer distintas URL según el ángulo de escaneo
  • Se menciona que, en la UI, la segunda URL tiende a ser reconocida con mayor frecuencia

• Hubo dificultades para usar lectores de códigos QR en Android, pero el problema se resolvió con una app de demostración

  • Al activar la función de escaneo continuo, se pudo confirmar que el resultado cambia según el ángulo

• En iOS, al mantener presionada la imagen aparece que enlaza a GitHub, pero en la vista previa enlaza a Mastodon

  • Parece que el código QR se analiza dos veces y produce resultados distintos, lo que podría usarse para engañar a la gente

• En iPhone, el código QR aparece alternando entre los enlaces de Mastodon y GitHub

  • Al girar el teléfono se fija en uno de los dos, pero a veces parpadea y cambia entre ambos enlaces

• Hay quien opina que sería divertido implementar un Rick Roll en un código QR

• Hay quien opina que sería divertido usar códigos QR en una búsqueda del tesoro

• Se pidió una explicación de cómo funciona el código QR

• En macOS, al hacer clic derecho sobre el código QR solo se reconoce el enlace de Mastodon