旅游

游客扫描景区车辆二维码,竟跳转黄色网站,景区回应

来源:搜狐新闻
游客扫描景区车辆二维码,竟跳转黄色网站,景区回应

日常点滴中,动辄扫码的动作,如今已司空见惯。但近段时间,不少地方网民纷纷吐槽,各式各样的公共二维码,竟成了跳转至涉黄及电诈网站的捷径。小小的二维码,怎会变味成这样?我们又该如何防范此类乱象?记者着手展开了一番调查。

跳转至涉黄网站的事件时有发生

今年3月30日,有网友发帖称,自己在苏州上方山森林公园游玩,扫描园区接驳车上的二维码后,手机却被导向了涉黄内容。发帖人提供的图片清晰显示,该二维码位于接驳车前挡风玻璃左下角,车身正上方贴着“工作用车”的标识。记者很快与公园管理方取得了联系。

上方山森林公园工作人员:接驳车是我们内部用的,买了挺久了。二维码早就废弃了,是被黄网盗用的。目前二维码都清理干净了。

据工作人员透露,这些二维码是“因失效而被盗用”。

类似的情况并非孤例,今年2月底,北京也有网友通过截图反映,扫描街边公共设施上的二维码,结果跳转到了涉黄网站。

记者随后实地检测了网友投诉的二维码,手机并未如描述那般跳转,而是提示“无法打开页面”。不过,手机屏幕上方显示的固定域名——“city.cygfss.com”,与网友提供的涉黄网站截图中的域名完全吻合。

通过域名查询途径查明,该域名过去曾在北京完成ICP备案,但记者留意到,备案有效期止于今年2月27日。就在这之后,有网友反映扫码跳转到了涉黄网站的情况。

记者发现,该域名的备案主体为北京金风智观科技有限公司。为了弄清二维码失效跳转的来龙去脉,记者尝试联系了该公司。

一接通记者身份后,对方便直接挂断了电话。此后记者多次重拨,始终无人接听。记者又按公司注册的两个地址探访,其中一个位于朝阳区写字楼内的共享办公区,工作人员表示从未听过这家公司。而在某工业园区的另一个地址,记者抵达时大门紧锁,人去楼空。墙上的企业名单里也未找到该公司的名字。

工业园区管理人员:该企业可能是云享客的租户,原先在4层设有众创空间,是租工位的客户,但已离场。

联系无果后,记者通过北京12345平台反映了二维码失效及跳转涉黄网站的事宜。几天后收到朝阳区城市管理委员会的电话回复。

朝阳区城市管理委员会工作人员:网络跳转涉黄网站的问题已处理,但详尽信息因案件在查,暂不便透露。目前仍在处理,问题解决后会恢复设备设施功能。

记者统计发现,近期各地都有网友反馈扫码跳转非法网站的情况。不只公共设施,儿童识字卡、玩具盒,乃至小学美术本封底上的二维码,都被篡改成跳转涉黄或电诈网站。

二维码“跳转”的技术内情

从景区到城市,从玩具到公共设施,这些看似无害的二维码,为何会变成非法网站的“窗口”?其背后技术环节存在怎样的问题?网络安全专家为记者剖析。

专家指出,二维码“失效”,症结不在二维码本身,而在其指向的域名。

奇安信网络安全专家 裴智勇:二维码本质是图形化的数字,扫码时解码器会将黑白点转换成字符,字符与网址对应,所以能打开网页。浏览器访问网址时显示的就是域名。

专家解释说,二维码自身缺乏安全防护措施,真正受攻击的其实是指向的域名。

当前,国内个人或商业团体欲注册网站,必须向正规域名注册机构申请实名认证及ICP备案。

相关推荐

网友评论

登录后发表评论
暂无评论,抢沙发吧~