ZERO TELEMETRY • כל הסריקות מעובדות במכשיר
QRLume הוא סורק QR פורנזי שנבנה לחוקרים ולעבודה עם ראיות. הוא קורא קוד חשוד בבטחה, כנתונים, בתוך ה־App Sandbox — שום דבר שבו אינו נפתח אלא אם תבחרו בכך. Forensic Pro מפרק את המטען: Hex Dump, אנטרופיה, שש בדיקות, מסקנה אחת.
iOS ו־iPadOS 26 ומעלה · macOS 26 ומעלה על APPLE SILICON
מוצג א׳ — הרשת המרכזית
כל מטען מפוענח ומנותח במכשיר שלכם, והניתוח אינו שולח דבר לשום מקום. QRLume מתחבר רק ל־Apple: ל־StoreKit, שאינו נושא נתוני סריקה, ולחשבון ה־iCloud האישי שלכם כל עוד סנכרון iCloud מופעל. הסנכרון מעתיק לשם את יומן הראיות שלכם, כולל המטענים.
מודד את האקראיות המבנית של כל חוצץ מטען בסולם שאנון של 0 עד 8 ומסווג אותה כ"נמוכה", "בינונית" או "גבוהה"; ערכים גבוהים תואמים נתונים דחוסים או מוצפנים. הערך הוא תיאורי ולעולם אינו משנה את המסקנה.
FORENSIC PROכל סריקה נרשמת ביומן יחד עם התמונה שלה וגיבוב SHA-256 של אותה תמונה. קובץ תמונה שאתם פותחים מגובב בייט אחר בייט, בדיוק כפי שנקרא. ייצאו את הרשומה כמוצג PDF שמציין את שם הבוחן וכולל קטע מקור: מזהה הרשומה, זמנים, גרסת המנוע, מה הגיבוב מכסה, והאם התמונה השמורה עדיין תואמת לו.
FORENSIC PROמוצג ב׳ — צלילה לעומק
שש בדיקות מופעלות על כל מטען, במלואן במכשיר שלכם: סכמות URL ו־IPC מסוכנות, ווי הרצה של מעטפת (shell) וסקריפטים, ניתוב IPv4 חשוף, בייטי null מוטמעים, רצפי בריחה של טרמינל וריפוד לגלישת חוצץ. הדוח נפתח במסקנה אחת — "סיכון גבוה", "זהירות" או "אין דגלים אדומים מקומיים" — מראה אילו בדיקות סימנו את המטען, ומציין זאת כשהן לא יכלו לבחון את כולו.
FORENSIC PROקראו את הבייטים הגולמיים של המטען כ־Hex Dump לצד המטען המפוענח, כדי לבחון תוכן זדוני בלי להריץ אותו. העתיקו את המטען או את ה־Hex Dump ישירות לרשימות שלכם.
FORENSIC PROהפעילו את סנכרון iCloud, ויומן הראיות שלכם יועתק לחשבון ה־iCloud האישי שלכם, בהצפנה בהעברה ובמנוחה. הצפנה מקצה לקצה מחייבת את 'הגנת נתונים מתקדמת'; בלעדיה, Apple מחזיקה במפתחות.
iCloudבחרו תמונה בבוחר התמונות של Apple, ו־QRLume קורא את הקוד שבה. הבוחר פועל מחוץ ל־QRLume, כך ש־QRLume לעולם אינו רואה את שאר ספריית התמונות שלכם. הניתוח מתבצע כולו במכשיר שלכם.
בארגז חולבקודי QR, QRLume קורא את בייטי המטען ישירות מהסמל, לא ממחרוזת מפוענחת. כך ה־Hex Dump והבדיקות ברמת הבייט רואים את מה שפענוח כטקסט מאבד: בייט null וכל מה שאחריו, או מטען שאינו טקסט כלל. כש־QRLume אינו יכול לקרוא את הבייטים של הסמל עצמו, כמו ב־Aztec וב־PDF417, הדוח מציין זאת.
FORENSIC PROתיעוד מובנה באפליקציה שניתן לחפש בו, עם תהליכי עבודה שלב־אחר־שלב, עוגנים טכניים והערות מודגשות.
מובנהתיק חקירה — איך התרגיל עובד
בינואר 2022 הזהיר ה‑FBI שעבריינים משבשים קודי QR כדי להפנות קורבנות לאתרים זדוניים, לגנוב פרטי גישה וכספים ולהפיץ תוכנות זדוניות.
קוד זדוני שהודבק מעל הקוד האמיתי על מדחן: תרגיל המדבקה שה־FBI הזהיר מפניו ב־2022.
וקטור 01את קודי השולחן קל לכסות באותה מידה. אתם מצפים לתפריט; הדף שאליו אתם מגיעים מבקש מכם להתחבר, ושומר את מה שאתם מקלידים.
וקטור 02Forensic Pro פורש את המטען כנתונים בתוך ה־App Sandbox — מפוענח, מוצג כ־Hex Dump ונבדק בשש דרכים — ושום דבר שבו אינו רץ אלא אם תבחרו בכך.
אמצעי נגדהשוואה — המצלמה שלכם מול QRLume
הסיכון אינו בסריקה — אלא בפתיחה. אפליקציית המצלמה שלכם נבנתה כדי לפתוח את מה שהיא מוצאת. QRLume עם Forensic Pro נבנה כדי להראות לכם קודם.
| אפליקציית המצלמה שלכם | QRLume | |
|---|---|---|
| הקישור נפתח | ברגע שתקישו על ההתראה | לעולם לא מעצמו — פתיחתו היא צעד נפרד ומכוון, שקודמת לו אזהרה |
| ניתוח אנטרופיה | לא קיים | ציון אנטרופיה של שאנון לכל מטען (Forensic Pro) |
| בדיקת דפוסים עוינים | לא קיים | שש בדיקות מקומיות לדפוסים עוינים (Forensic Pro) |
| תיעוד הסריקה | לא קיים | יומן ראיות מעוגן ב‑SHA256 (Forensic Pro) |
מוצג ג׳ — ראיות הממשק
גילוי — לאן האפליקציה מתחברת
Zero Telemetry פירושו ש־QRLume אינו שולח דבר ל־ProfWorkBench: לא סריקות, לא נתוני שימוש, לא יומני קריסה. תעבורת הרשת היחידה ש־QRLume יוזם היא חיבור StoreKit של Apple ל־App Store, וכן סנכרון ה־iCloud האישי שלכם כאשר סנכרון iCloud מופעל. שום דבר שאתם סורקים אינו נפתח מעצמו: קישור, מספר או איש קשר מועברים לדפדפן שלכם או לאפליקציה אחרת רק אחרי שתאשרו.
מעתיק את רשומות הראיות שלכם במלואן, כולל המטענים והתמונות, למסד הנתונים הפרטי של CloudKit בחשבון ה־iCloud האישי שלכם, בהצפנה בהעברה ובמנוחה. הצפנה מקצה לקצה מחייבת את 'הגנת נתונים מתקדמת' בחשבון Apple שלכם. ProfWorkBench לעולם אינה מקבלת את הרשומות שלכם. בהתקנה חדשה, הסנכרון נשאר כבוי עד שתפעילו אותו, ב"הגדרה מודרכת" או מאוחר יותר ב"הגדרות › אבטחה וסנכרון" של QRLume. שינוי שנעשה שם נכנס לתוקף אחרי שתצאו מ־QRLume ותפתחו אותו מחדש.
StoreKit של Apple בודק אם קיימת רכישה של Forensic Pro בכל פעם ש־QRLume מופעל, ומטפל ברכישתו ובשחזורו. התעבורה הזו מגיעה ל־Apple, לא ל־ProfWorkBench, ואינה נושאת נתוני סריקה: StoreKit לעולם אינו מקבל מטען סרוק, קישור או גיבוב.
אפשרויות פריסה
הדוח — מסקנה, מטען מפוענח וניתוח — דורש Forensic Pro.
Forensic Pro Annual
$39.99 / שנה
Forensic Pro Lifetime
$99.99 תשלום חד־פעמי
היכולות המפורטות דורשות iOS או iPadOS 26 ומעלה, או macOS 26 ומעלה ב־Mac עם Apple silicon.
המחירים המוצגים הם בדולר ארה״ב. ה־App Store גובה את המחיר של המדינה או האזור שלכם.
מינויים בחידוש אוטומטי: התשלום נגבה מחשבון Apple שלכם עם אישור הרכישה. המינוי מתחדש אוטומטית אלא אם החידוש האוטומטי כובה לפחות 24 שעות לפני תום התקופה הנוכחית. ניתן לנהל או לבטל בכל עת בהגדרות החשבון ב־App Store.
כבר יש לכם את Basic Consumer Unlock? ב־iOS או iPadOS 26 ומעלה, וב־Mac עם Apple silicon שמריץ macOS 26 ומעלה, הוא פותח את כל מה שכלול ב־Forensic Pro. אם הדוח נשאר נעול, השתמשו ב"שחזור רכישות".
מוצג ד׳ — תשובות פשוטות
לעיתים רחוקות הסכנה היא הסריקה עצמה — הסכנה היא הקישור או הנתונים שמוסתרים בתוך הקוד. QRLume עם Forensic Pro מראה לכם מה קוד מכיל בלי לפתוח אותו, כך שלשום דבר עוין אין הזדמנות לרוץ.
סרקו אותו עם QRLume במקום עם אפליקציית המצלמה שלכם. עם Forensic Pro תראו את הכתובת המפוענחת, מסקנה משש בדיקות מקומיות וציון אנטרופיה לפני שתחליטו לבקר במקום כלשהו, והקישור לעולם אינו נפתח מעצמו. המסקנה "אין דגלים אדומים מקומיים" פירושה שאף אחת משש הבדיקות לא סימנה אותו — לא שהקישור בטוח.
Quishing הוא פישינג באמצעות קודי QR: תוקפים מדביקים קודים זדוניים מעל קודים אמיתיים על מדחנים, תפריטים וכרזות. QRLume עם Forensic Pro מציג את הכתובת בדיוק כפי שהקוד מקודד אותה ומריץ שש בדיקות מקומיות לדפוסים עוינים; שום דבר אינו נפתח אלא אם תאשרו. הוא אינו מרחיב קישורים מקוצרים ואינו מזהה דומיינים מתחזים, וכתובת מתחזה יכולה להיראות בדיוק כמו האמיתית — לכן התייחסו לכל קוד לא צפוי כעוין.
כן. הסריקה והניתוח מתבצעים במלואם במכשיר שלכם ואינם דורשים חיבור. כאשר סנכרון iCloud כבוי, QRLume אינו מעלה דבר ממה שאתם סורקים. כל עוד סנכרון iCloud מופעל, רשומות הראיות שלכם, כולל המטענים והתמונות שנסרקו, מועתקות לחשבון ה־iCloud האישי שלכם. החיבור הנוסף היחיד ש־QRLume יוצר הוא StoreKit של Apple, שבודק אם קיימת רכישה של Forensic Pro ואינו נושא נתוני סריקה.
כן. הכלי "פורנזיקה של תמונות" קורא את הקוד בתמונה שאתם בוחרים. הכלי "בוחן קבצים" קורא קוד מקובץ תמונה, כמו צילום מסך שנשמר ב־Mac שלכם. אתם בוחרים את התמונה בבוחר התמונות של Apple, שפועל מחוץ ל־QRLume, כך ש־QRLume לעולם אינו רואה את שאר ספריית התמונות שלכם. הניתוח מתבצע כולו במכשיר שלכם. הסריקה נשמרת ביומן הראיות שלכם, שאותו אתם פותחים עם Forensic Pro ושנשאר במכשיר כל עוד סנכרון iCloud כבוי.
הדוח דורש Forensic Pro, שנמכר בשתי דרכים: Forensic Pro Annual תמורת 39.99 $ לשנה, או Forensic Pro Lifetime תמורת 99.99 $ בתשלום חד־פעמי. כל אחת מהן פותחת את הגישה למסקנה, למטען המפוענח, ל־Hex Dump, לאנטרופיה, לשש הבדיקות המקומיות ולעוגן ה־SHA-256, וגם ליומן הראיות ולמוצגי ה־PDF. המחירים בדולר ארה״ב; ה־App Store גובה את המחיר של המדינה או האזור שלכם.
מכשיר iPhone או iPad עם iOS או iPadOS 26 ומעלה, או Mac עם Apple silicon ו־macOS 26 ומעלה. מצלמה נדרשת רק לסריקה בזמן אמת. מכשיר שכבר מותקן בו QRLume אבל אינו יכול להריץ את הגרסאות האלה שומר על הגרסה הקודמת.
קודי QR, Aztec ו־PDF417, מהמצלמה בזמן אמת, מתמונה או מקובץ תמונה. מה שהמצלמה יכולה לקלוט בזמן אמת תלוי במכשיר. QRLume קורא קוד אחד לכל תמונה — אם בתמונה יש שני קודים, הוא קורא רק אחד מהם — והוא אינו קורא ברקודים חד־ממדיים כמו UPC, EAN או Code 128.
לא. QRLume אינו מחפש קודים בשום מאגר איומים או רשימת מוניטין. המסקנה שלו נובעת מבדיקות שרצות במכשיר שלכם, ודוח Forensic Pro מסמן את תוצאת מאגר האיומים כ"לא נבדק". התוצאה הטובה ביותר שהוא נותן היא "אין דגלים אדומים מקומיים"; הוא לעולם אינו קובע שקוד בטוח.
