揭露二维码的信息安全漏洞

“只要手机上有微信或二维码识读软件，就能任意读取二维码。”灵动快拍董事长兼首席执行官王某说，二维码在为用户带来便利的同时，也存在信息安全方面的漏洞。

专家介绍，由于技术门槛过低，二维码目前处在“人人皆可制作、印刷和发布”的状态，由此带来的信息安全风险不容忽视。

据了解，不法分子在网上下载一款“二维码生成器”(工具软件)，再将病毒程序的网址粘贴到二维码生成器上，就可以生成一个二维码，整个过程不超过1分钟。

业内人士指出，相关部门对二维码的监管也是“一片空白”，注册一家二维码企业并不需要专业资质，制作二维码也没有任何规定，发布二维码也没有任何限制，整个行业处在一种自由化状态。

“二维码只是一个中介，在‘人人都能制作、印刷和发布’的状态下，是否成为犯罪工具就看掌握在谁的手上。”国际关系学院信息科技系副主任王某某说，二维码是否藏有病毒，从外观上无法辨别，用户一旦扫了“藏毒”二维码，就会导致隐私泄露、账户被盗刷等。

此外，二维码也成为一些不良信息的传播渠道。记者在网上搜索到一条赢取优惠券的二维码，用手机扫描后，发现这个二维码中并无优惠券信息，显示的是一家色情淫秽网站的网址。

安全漏洞明显，亟待加强监管

随着移动互联网技术的发展，作为一项颇有实用性的编码方式，二维码的普及看来是一种趋势。然而，面对二维码带来的信息安全威胁，广大用户如何防护?监管部门如何堵塞安全漏洞?

王建议，在“扫一扫”之前，广大用户应提高警惕，先核实二维码的来源，要选择正规企业、商家发布的二维码，不要扫描来源不明的二维码;同时，用户需要安装手机安全防护软件，及时更新，以降低信息安全风险。

南开大学计算机科学与信息安全系主任贾某表示，公安机关应当严厉打击利用二维码犯罪的行为，信息技术管理部门也要加强应对，鼓励手机安全软件企业，完善恶意网址云端数据库，研发推广带有安全扫描技术的扫码软件，以遏制信息诈骗等行为。

“当务之急是出台二维码的使用标准，完善针对移动互联网安全的法律法规。”王某说，对二维码企业资质、认证、备案等予以明确规定，促进这一行业的健康发展。

贾某说，我们常用的二维码都是日本研发的QR码，是开源的、通用的。谁都可以生成，谁都可以读取，相当于明文电报。一些特殊行业使用二维码时，应该优先使用自主的、带有密码的二维码体系，设置加密、解密的工具，防止信息泄露。

( 责任编辑: 赵骏 )