據(jù)外媒報道，安全平臺MobileIron的一項新研究顯示，84%的人以前掃描過二維碼，32%的人在過去一周內(nèi)做過這件事情，26%的人在過去一個月里這么做過。

在過去的六個月里，38%的受訪者表示他們在餐館、酒吧或咖啡館掃描過二維碼，37%的人在零售商和32%的人在消費產(chǎn)品上掃描過二維碼。顯然，二維碼很流行，53%的受訪者希望看到它們在未來得到更廣泛的應(yīng)用。43%的人計劃在不久的將來使用二維碼作為支付方式，40%的人表示如果可以選擇的話，他們愿意使用通過郵件收到的二維碼進行投票。

然而對于黑客來說，二維碼也是一個誘人的攻擊途徑，因為手機用戶界面會提示用戶立即采取行動，同時限制用戶在訪問網(wǎng)站之前獲取的信息數(shù)量。

MobileIron負責解決方案的全球副總裁Alex Mosher指出：“黑客正在通過移動威脅載體發(fā)起攻擊，其中包括電子郵件、文本和短信、即時消息、社交媒體和其他通訊方式。我預(yù)計我們很快就會看到通過二維碼發(fā)起的攻擊。黑客可以輕易地將含有惡意軟件的URL嵌入到二維碼中，然后在掃描移動設(shè)備時竊取數(shù)據(jù)。或者黑客可以在指向釣魚網(wǎng)站的二維碼中嵌入惡意URL，鼓勵用戶泄露他們的身份信息，然后竊取并利用這些信息滲透到一家公司中。”

近3/4(71%)的受訪者表示，他們無法區(qū)分正版和惡意二維碼，不過67%的人能區(qū)分正版和惡意網(wǎng)址。

此外，67%的受訪者表示知道二維碼可以打開一個URL，但只有19%的受訪者認為掃描二維碼可以起草一封電子郵件，20%的人認為掃描二維碼可以開發(fā)一個電話，24%的人認為掃描二維碼可以發(fā)起一個文本消息。而35%的人不確定黑客是否能用二維碼鎖定目標。

Mosher補充稱：“公司需要立即重新考慮他們的安全戰(zhàn)略把重點放在移動設(shè)備上。與此同時，他們需要優(yōu)先考慮一個無縫的用戶體驗。一個統(tǒng)一的端點管理解決方案可以提供所需的IT控制從而保護、管理和監(jiān)視用于訪問業(yè)務(wù)數(shù)據(jù)的每臺設(shè)備、每位用戶、每一款應(yīng)用和每個網(wǎng)絡(luò)并同時將生產(chǎn)力最大化。組織還可以在UEM的基礎(chǔ)上構(gòu)建移動威脅防御解決方案以檢測和補救移動威脅--包括惡意二維碼，即使設(shè)備處于脫機狀態(tài)。”

關(guān)鍵詞： 二維碼