как разблокировать штрих код
Оплата по QR коду: как отсканировать его и сделать платеж с телефона
Здравствуйте!
Наверное, уже почти все видели на различных платежках (например, за ЖКХ, электричество, штрафы и т.д.) небольшой прямоугольник, внутри которого мозаика из точек и квадратиков. См. картинку слева — это и есть QR код.
Благодаря этому QR коду можно в мгновение ока оплатить квитанцию (например), без долгого и нудного заполнения номера счета, БИК, и прочих банковских реквизитов, которые обычно требуются для перевода средств.
В этой заметке покажу на простом примере, как можно легко и быстро произвести такую оплату с помощью обычного телефона (без беготни к банкомату 👌).
Примечание : для выполнения подобной процедуры ваш телефон должен быть оснащен камерой, и у вас должна быть возможность установки банковских приложений (например, от Сбербанка, ВТБ, Яндекс-Денег и пр.).
В общем-то, любой современный смартфон (даже самый бюджетный) отвечает этим требованиям.
Как сделать оплату по QR коду
Как это работает (пару слов о главном)
Любую текстовую строку (до определенной длины) можно закодировать в QR код (т.е. зашифровать ее в штрих код). Разумеется, закодировать можно и номер счета с суммой, и любые другие реквизиты, нужные для оплаты.
Собственно, это и делают банки и организации, предоставляя вам различные квитанции.
Устройство, оснащенное камерой (тот же мобильный телефон) с помощью специального приложения может считать (отсканировать) этот код и автоматически заполнить все нужные реквизиты.
От пользователя же останется лишь проверить сумму перевода и дать свое согласие на транзакцию.
Согласитесь, это удобно и быстро?!
Установка на телефон спец. приложения
Теперь перейдем к практике.
Первое, что нужно сделать — это установить на смартфон специальное приложение от того банка, которым вы пользуетесь (в моем примере ниже будет представлен Сбербанк, т.к. он наиболее популярен).
Удобное приложение от Сбербанка, позволяющее всегда быть в курсе состояния всех своих счетов и карт, совершать платежи, покупки, задавать вопросы банку и т.д. Приложение очень функциональное и рассчитано на неподготовленного пользователя 👌.
Приложение Сбербанк онлайн
Весьма неплохое приложение для повседневных небольших трат. Очень удобно, что ваш номер счета = вашему номеру телефона (легко запомнить, легко объяснить любому, кто хочет вам сделать перевод).
Кошелек можно пополнять с любых банковских карт (без процентов от 3000 Руб.). Более подробно о Киви кошельке.
Сканирование QR кода и проведение платежа
И так, приложение на смартфоне установлено, работает.
Теперь, чтобы оплатить какую-нибудь квитанцию вам потребуется всего 3 шага и 1-2 мин. свободного времени! Приведу простой пример ниже.
1) Запускаем приложение и открываем вкладку оплаты по QR коду (как это выглядит в Сбербанк онлайн представлено на скриншоте).
Оплата по QR или штрих коду
2) Далее приложение попросит нас навести камеру телефона на QR код: обратите внимание, что прямоугольное окно в приложении должно совпасть со штрих кодом. Как только это произойдет — в течении секунды код считается и у вас на экране появится следующий шаг.
Примечание : иногда QR код может не считываться (например, он может быть слегка смазан из-за попадания на бумагу воды).
Наводим камеру на код
3) Последний момент:
Подтверждение оплаты (проверка суммы) / Сбербанк онлайн
Это существенно быстрее, чем идти куда-то в банк или к банкомату, стоять очередь, просить провести платеж и т.д.
Что это может дать в будущем, чем QR коды лучше NFC
2) Использование QR существенно увеличивает скорость заполнения любых типовых платежек, реквизитов, бланков и т.д. Не обязательно даже, что это будет покупка.
4) Производить оплату по QR кодам может практически любой смартфон с камерой (для NFC* же требуется спец. модуль, который не встречается в бюджетных аппаратах).
* Пример использования NFC: как добавить карту Сбербанка в Google Pay, чтобы оплачивать покупки телефоном Андроид — https://ocomp.info/oplata-kartoy-sberbanka-cherez-google-pay.html
NFC же лучше? Или нет.
5) Для работы NFC требуется банковская карта (причем, даже на сегодняшний день не каждая карта подойдет и будет работать. ). Для работы с QR нужно иметь простой банковский счет (даже не обязательно карту), и установить приложение на телефон.
6) Есть у QR кодов и один «минус»: без спец. приложения непонятно, что в нем зашифровано. Может так стать, что вам «подсунут» не тот QR код (например, поменяют квитанцию) и вы по невнимательности отправите средства не «туда».
Как сканировать QR-код (3 простых способа)
QR-код — это штрих-код, в котором зашифрована какая-либо информация: ссылка или текст. Такие можно часто найти на рекламных буклетах, объявлениях или в журналах. Для того чтобы считать информацию не нужны специальные устройства, хватит обычного смартфона.
Без приложения или смартфона
Самый простой способ считать QR-код — использовать смартфон с приложением-сканером, но можно обойтись и без них. Достаточно лишь зайти на специальный сайт. Их довольно много, поэтому можно просто набрать в поисковике что-то вроде «сканировать QR-код онлайн» и выбрать любой сайт. Однако один из самых простых — webqr.com.
Если у вас нет камеры, то изображение можно загрузить. Способ подойдет не только для компьютеров и ноутбуков, но и для других устройств типа смартфонов и планшетов, ведь на них тоже можно запустить браузер.
Как сканировать QR-код на Android
На Android способ сканирования кода зависит от модели телефона, например, на Samsung это можно сделать без сторонних приложений. Если у вас популярная модель смартфона, то поищите конкретную инструкцию, возможно, сканер QR-кодов уже встроен в прошивку.
Универсальный способ, который подойдет владельцам любых смартфонов — установить специальное приложение для считывания QR-кодов. В Google Play их огромное количество. Выбирайте любое, обращайте внимание на отзывы и наличие рекламы.
Кроме того, функция сканирования кодов может быть и в других приложениях. Например, в приложении «Яндекс» такая возможность есть. Если вы уже пользуетесь этой программой, то нет никакого смысла ставить еще одну.
Как сканировать QR-код на iOS
На устройствах с iOS для сканирования кодов ничего устанавливать не нужно. Откройте приложение «Камера» и поднесите смартфон к коду. Программа распознает его автоматически и покажет ссылку, по которой можно будет перейти.
Можно установить и специальное приложение для считывания кодов, но в большинстве случаев это будет избыточно. Стандартных возможностей системы достаточно, а собирать лишние приложения на телефоне не лучшая затея.
Как сканировать QR-код онлайн на компьютере или через камеру смартфона
Как сканировать QR-код при помощи компьютера?
Онлайн-сканер
Для использования этого способа необходимо иметь доступ в Интернет. Вам нужно посетить сайт qr.smartbobr.ru, чтобы распознать изображение с QR-кодом. На сайте есть два варианта распознавания:
Создать собственный QR-код также легко – достаточно ввести текст или разместить ссылку на страницу сайта в поле. Полученное изображение можно отправить по электронной почте или сохранить в памяти компьютера в виде картинки. Ее можно будет вставить на сайт или опубликовать через мессенджер или страницу социальной сети.
Бесплатная программа CodeTwo QR Code Desktop Reader
Эта утилита размещается в памяти компьютера. Ее достоинство в том, что не нужно заранее готовить изображение с кодом. Она распространяется бесплатно и устанавливается буквально за несколько минут.
Смартфоны или планшеты с любой операционной системой при помощи использования встроенной камеры способны быстро декодировать разные коды. Для этого достаточно установить специальную утилиту из магазина приложений. Они бывают нескольких видов. Более популярными являются программы для расшифровки кодов, импортирующие информацию из них в другие приложения.
BarCode Descriptor
Это приложение отличается простым интерфейсом и лаконичным дизайном. Для чтения кодов используется камера, что позволяет считывать их с любых поверхностей. В том числе с объявлений и наружной рекламы.
Приложение позволяет открыть зашифрованную ссылку в браузере или сразу набрать кодированный номер телефона. Дополнительное преимущество в том, что история сканирований сохраняется в памяти приложения. Ее можно выгружать в социальные сети, смс-сообщения или просто просматривать по необходимости.
«Сканер QR и штрих-кодов»
Еще одно популярное приложение позволяет сканировать любые графические коды. Оно отличается более приятным интерфейсом и большим количеством способов взаимодействия с полученной информации.
У приложения есть единственный недостаток – коды нельзя загружать в виде файлов или ссылок. Все остальные функции аналогичны тем, что имеются в описанном выше приложении. Важно, чтобы при сканировании код находился в центре рамки.
Barcode Scanner
Единственное отличие в том, что с ее помощью можно генерировать собственные коды. В них можно зашифровать печатный текст, ссылки и контактные данные. В рекламах целях обычно даются ссылки на Интернет-ресурсы, но можно закодировать и ссылку на скачивание приложения. Чаще всего так поступают разработчики, размещающие утилиты на открытых площадках, а потом делающие к ним поясняющие тексты.
Приложение для Windows Phone
Лучшим приложением для считывания кодов для телефонов на базе операционной системы Windows является обычная строка поисковой системы Яндекс. Она может считать любой код, вне зависимости от плоскости размещения изображения. При этом вам не нужно никуда нажимать, чтобы считывание началось – достаточно просто навести камеру на код. Переход по ссылке и использование полученной информации происходит только по запросу пользователя.
После считывания информации вы увидите экран со снимком кода, а под ним мелким шрифтом будет указана расшифрованная информация – ссылка, телефонный номер или адрес. Узнать подробности можно, если вы нажмете на появившуюся строку. Приложение по ссылке открывает сайт, находит адрес в Яндекс Картах, предлагает набрать телефонный номер или написать на него сообщение.
Для телефонов на Windows OS также есть немало и других приложений, в том числе и аналоги утилит для других операционных систем. Но основной проблемой программ являются длительное срабатывание, отсутствие поддержки разработчиков, ошибки во время работы. По этой причине утилита, встроенная в строку поиска Яндекс, является лучшей для техники с этой операционной системой. Тем более она русифицирована и понятна.
Приложение для IOS
Основное преимущество этого приложения в его быстродействии. При этом утилита распространяется абсолютно бесплатно, и она полностью русифицирована. Дополнительно в ней предусмотрена опция выбора приложения, если двухмерное изображение скрывает за собой не текст или ссылку. Проблемы возникают лишь в том случае, если на смартфоне или планшете не установлена программа, взаимодействующая с нужным расширением файла.
Есть программы для потребителей, которые помогают вести статистику и даже зарабатывать на своих покупках. Одним из наиболее популярных приложений является Едадил. У него есть один существенный недостаток – вы не сможете увидеть, что и когда купили. Зато за некоторые товары вы сможете получить кэшбек, который можно будет вывести на свой электронный кошелек или баланс мобильного телефона. Список товаров, за приобретение которых начисляются средства можно увидеть в разделе акции. Важно, что коды из чеков нужно сканировать в течение 24 часов после расчета на кассе.
Также сканировать коды с чеков можно и в других приложениях, разработанных для получения кэшбеков:
Они работают с любыми магазинами, в том числе и с онлайн-маркетами. В этих приложениях много вариантов вывода средств, а заработать можно на максимальном количестве акций от производителей. Вознаграждения за один могут варьироваться от 5 до 300 рублей (зависит от условий акций). Условия начисления средств можно посмотреть на странице акции. Опытные покупатели рекомендуют сканировать коды со всех чеков, так как акций очень много и следить за всеми невозможно. Можно получать кэшбеки сразу с нескольких приложений, чтобы это было максимально выгодно.
Как взломать андроид с помощью QR кода
QR-коды есть везде, от упаковки товара до посадочных талонов авиакомпании, что делает сканеры, считывающие их, интересной целью для хакеров. Благодаря недостаткам многих из этих проприетарных сканирующих устройств, можно использовать общие уязвимости, используя эксплойты, упакованные в пользовательские QR-коды.
Эти атаки являются мощными, потому что люди не могут читать или понимать информацию, содержащуюся в QR-коде. Даже сканеры, такие как смартфоны, например, могут быть уязвимы для такого рода атак.
Также, было обнаружено, что QR-коды способны заманивать пользователей iPhone на вредоносные сайты.
Что за QR-коды?
QR-коды — это форматы данных, которые полезны для всего, что необходимо сканировать автоматически.
До QR-кодов существовало несколько других форматов, называемых линейными штрих-кодами, которые также сохраняли данные в удобном для машин виде. Вы, вероятно, видели штрих-код UPC не раз, так как он часто используется для идентификации товаров для продажи, чтобы кассиры могли сканировать их.
Его назначение в основном в розничной торговле и кодирует он только серию цифр, что делает его ограниченным в применении. Хотя существует много различных типов линейных штрих-кодов, они не могут хранить много информации. Такие приложения, как судоходство и производство автомобилей, требовали стандарта, который бы содержал больше данных.
Что могут коды с большим количеством данных?
QR-коды появились в автомобильной промышленности как способ отслеживать автомобили в процессе их производства, но их популярность быстро выросла за пределами этой отрасли.
Подобно другим кодам, QR-коды могут содержать тонну данных и даже работать при уменьшении разрешения или иным повреждении.
Один QR-код может содержать 4 296 символов ASCII, что дает гораздо больше возможностей. Вы даже можете отформатировать данные для запуска действий, когда устройство чтения распознает их.
Одно из замечательных применений QR-кодов благодаря их большей емкости данных — это использование их для управления подключениями Wi-Fi без использования пароля. Кодируя следующую строку, вы можете создать QR-код, который автоматически регистрирует пользователей Android в сети Wi-Fi.
Любой, кто сканирует QR-код на устройстве Android, автоматически войдет в зашифрованную сеть Wi-Fi. Чтобы узнать, сколько данных может упаковать QR-код, взгляните на этот код:
Этот крошечный код содержит следующий текст:
Текст на изображении больше самого QR-кода! Емкость делает QR-коды и мощными, и опасными, потому что люди не могут понять данные внутри них без предварительного их сканирования.
QRgen для взломанных кодов
Поскольку человек не может распознать вредоносный QR-код до его фактического сканирования, относительно большая полезная нагрузка QR-кода может принести пользу хакеру, особенно в сочетании с уязвимыми устройствами.
Инструмент, который мы будем использовать сегодня для их создания, называется QRGen.
Он возьмет полезную нагрузку и закодирует ее в QR-код, используя Python.
QRGen поставляется со встроенной библиотекой, которая содержит множество популярных эксплойтов, что очень полезно, если у вас есть время сесть за то же устройство, которое вы хотите использовать, и выяснить, какое из них работает. Для пентестера, желающего проверить все, что использует сканер QR-кода, простая покупка того же сканера и пробежка по эксплойтам может привести к тому, что сканер будет вести себя неожиданным образом.
0: SQL-инъекции
1: XSS
2: Инъекция команд
3: формат строки
4: XXE
5: Струйный Fuzzing
6: SSI инъекция
7: LFI / Обратный путь в каталогах
Что понадобится
Чтобы использовать QRGen, вам нужно установить Python 3.
Это должно быть возможно в любой операционной системе. Вам также понадобятся несколько библиотек Python, включая qrcode, Pillow и argparse, которые мы также установим.
Установка QRGen
Чтобы начать, скачаем репозиторий из гитхаба.
Когда загрузка кончится, поменяйте параметр (cd) на его директорию и перечислите (ls) его содержимое, чтобы найти требуемый файл.
Теперь вам нужно убедиться, что у нас установлены все необходимые библиотеки. Для этого запустим установочный файл с помощью следующей команды.
Если не сработает — есть альтернативная команда
Создание вредоносных QR-кодов из типа полезной нагрузки
Теперь вы сможете запустить скрипт, набрав python3 qrgen.py.
Для начала давайте создадим полезную нагрузку. Для этого запустите QRGen со следующим аргументом.
Будет сгенерировано несколько QR-кодов, и последний из созданных автоматически откроется.
Чтобы увидеть остальные данные, вы можете набрать cd genqr, чтобы перейти в каталог, в котором они созданы, и просмотреть его содержимое.
Кодирование полезных нагрузок
Чтобы кодировать полезную нагрузку, мы можем сначала создать текстовый файл, содержащий то, что мы хотим кодировать.
Каждая строка будет новой полезной нагрузкой.
Сначала мы можем создать следующий текстовый файл, набрав nano badstuff.txt для создания текстового файла.
В этот текстовый файл мы можем поместить нашу полезную нагрузку. Та, что ниже, — это fork-бомба. Будет ли она работать на сканере QR-кода? Кто знает.
Мы можем сохранить его, нажав Ctrl + X, затем нажмите Y и Enter, чтобы подтвердить сохранение. Теперь вы должны увидеть текстовый файл, содержащий вашу полезную нагрузку.
Чтобы записать свою полезную нагрузку в QR-код, мы будем использовать команду -w.
Предполагая, что ваш файл полезных данных называется «badstuff.txt», команда для этого должна выглядеть следующим образом (не забудьте заранее вернуться в каталог QRGen).
Для моей бомбы программа генерирует такой QR-код
Не все QR-коды целесообразно сканировать
QR-коды могут кодировать много информации, и, как мы узнали сегодня, они могут даже быть запрограммированы, чтобы заставить устройство делать что-либо.
Это делает сканирование QR-кода рискованным, поскольку у человека нет возможности прочитать информацию, прежде чем сканировать. Если вы сканируете QR-код, который кажется подозрительным, обратите внимание на то, что код пытается запустить, и не подключайтесь к сети Wi-Fi и не переходите к сокращенной ссылке.
Что делать, если телефон не читает QR-код
При чём тут статья на тему QR-кодов на сайте о компьютерных программах? В софте тоже очень часто применяется такой способ шифрования — например для встроенной в Windows 10 функции переноса фотографий с телефона на компьютер.
А ещё, таким образом быстрее и легче можно авторизоваться в официальных приложениях (сайтах) большинства банков и во множестве полезных сервисах сети Интернет.
Что такое QR-код
Для начала, кратко поясню, что вообще такое — QR-код. Википедия нам подсказывает, что это «оптическая метка, содержащая информацию об объекте, к которому она привязана». От себя добавлю — это такой удобный, очень распространённый в последнее время, способ хранения различной информации, зашифрованной в графической картинке.
Расшифровка данных из этого волшебного кода происходит, буквально моментально, с помощью любой фотокамеры и специальной программы (которых великое множество).
Кстати, многие производители цифровых устройств, оснащённых камерой, вшивают такую функцию прямо в свои прошивки. Но не будем забегать вперёд паровоза.
Можно сказать, что QR-код — это эволюция обычного штрих-кода…
В новом формате можно хранить гораздо больший объём информации.
Придумали его маленькие, но мозговитые японцы, в далёком 1994 году. Изначально он применялся только в автомобильной промышленности, но быстро стал популярным и его взяли на вооружение буквально все производители (чего угодно) на свете.
Читайте также на сайте:
Хранить в таком зашифрованном виде можно много различной информации — ссылки на сайты, контактные данные и адреса, описание товара и его характеристики… в общем-то, любой текст.
Ещё с его помощью можно быстро проходить различную авторизацию и аутентификацию личности. Часто его применяют вместо надёжного пароля.
Почему телефон не читает QR-код
Так получилось, что практически любой современный телефон оснащён встроенной фотокамерой. Значит с его помощью можно легко прочитать QR-код (расшифровать его). Почему же иногда код не читается устройством?
Прежде, чем паниковать — нужно убедиться, что в телефоне установлена специальная программа для расшифровки (чтения) QR-кодов.
Если QR-сканера нет в смартфоне — просто запускаете Google Play Market (показываю на примере android-устройства) и начинаете вводить в поисковой строке запрос «qr»…
Вам тут же «насыпят» кучу предложений — выбирайте любой вариант.
Из личного опыта скажу, что любая программа для чтения QR-кодов работает отлично. Просто нужно выбрать бесплатную, простую и без встроенной рекламы…
Желательно, чтоб она умела считывать и обычные штрих-коды (пригодится).
Как говорил выше — некоторые производители вшивают функцию чтения QR-кодов прямо в свои прошивки. Например, у меня телефон Mi Max 3 от фирмы Xiaomi и в настройках камеры…
…есть ползунок для активации такой функции…
Подозреваю, что в любых смартфонах этого производителя алгоритм включения функции чтения QR-кода встроенной камерой одинаковый.
Если телефон не читает QR-код даже с помощью специальной программы — убедитесь, что камера сфокусировалась на изображении (оно не размыто).
Выберите оптимальное расстояние до кода и если в аппарате нет автофокусировки — помогите ему ручками. Также нужно следить, чтоб код попал в рамочку программы полностью, а не частично…
Про достаточное освещение кода нужно напоминать? А про чистую оптику камеры? Думаю, эти условия удачного считывания QR-кода и так понятны.
Кстати, в заглавной картинке к статье зашифрована ссылка на него же…
…можете протестировать своё устройство на чтение QR-кодов.
Телефон продолжает выделываться и не читает QR-код? Просто смените программу-сканер.
Теперь знаете, что нужно сделать, если телефон не читает QR-код, а я могу спокойно описывать компьютерные программы, в работе которых применяется данный вид шифрования информации.
P.S. Кстати, уже как-то рассказывал про то, как спрятать текст в обычное изображение или в музыкальный трек (файл).
ПОЛЕЗНОЕ ВИДЕО
Читайте также на сайте:
Уверенный пользователь трех домашних ПК с многолетним опытом, «компьютерщик» для всех родственников, соседей и знакомых, в течении 11-ти лет автор более тысячи обзоров интересных и полезных программ для компьютера на собственном софтовом блоге OptimaKomp.RU