Реєстраційний номер
2126U002110, Матеріали видань та локальних репозитаріїв
Категорія
Тези
Назва роботи
Аналіз безпеки QR-кодів та дослідження атак типу QR-фішингу з елементами Adversary-In-The-Middle
Автор
Бондаренко І. О.
Грищук Х. А.
Bondarenko I. O.
Hryshchuk K. A.
Bondarenko I. O.
Hryshchuk K. A.
Дата публікації
01-01-2026
Постачальник інформації
Вінницький національний технічний університет
Першоджерело
https://ir.lib.vntu.edu.ua/handle/123456789/51336
Видання
Вінницький національний технічний університет
Опис
У роботі досліджено впровадження QR-кодів у сучасні інформаційні системи, що створює нові вектори кіберзагроз, пов’язаних із порушенням конфіденційних даних користувачів . Одним із найнебезпечніших методів реалізації цих загроз є квішинг (quishing), який поєднує методи соціальної інженерії з перенаправленням на шкідливі ресурси. Проаналізовано механізми атак «зловмисник посередині» (Adversary-in-the-Middle, AitM), в яких QR-коди використовуються для обходу багатофакторної автентифікації (MFA) та перехоплення сесійних файлів cookie. Розглянуто технічні засоби спуфінг-атак, зокрема використання вразливостей у відкритих системах перенаправлення та фільтрації трафіку (TDS). Систематизовано типові сценарії використання шкідливих QR-кодів у фінансових послуг та систем. Крім того, запропоновано рекомендації щодо підвищення безпеки мережевої інфраструктури та обізнаності користувачів.
Додано/оновлено в НРАТ
2026-11-02
