ゼロテレメトリー・エアギャップ
厳格なオフライン専用実行により、ペイロード解析を完全に隔離。スキャン・解析した内容が外部送信されることは一切ありません。
ゼロテレメトリー • すべてのスキャンはデバイス上で処理
QRLumeは、プロフェッショナルとセキュリティ意識の高いユーザーのためのフォレンジックQRスキャナー。隔離されたサンドボックス内で悪性ペイロードを分解・記録・解析します。悪意あるリンクをデバイス上で開くことは一切ありません。
ユニバーサル — iOS / iPadOS / macOS
証拠物A — コアグリッド
厳格なオフライン専用実行により、ペイロード解析を完全に隔離。スキャン・解析した内容が外部送信されることは一切ありません。
各ペイロードバッファの構造的ランダム性を測定し、難読化スクリプト、パックされたデータ、エクスプロイトの痕跡を即座に検出します。
暗号学的SHA256ハッシュと時系列メタデータを備えた改ざん不能なPDF証拠ログを生成し、途切れのない証拠保全チェーンを実現します。
証拠物B — 詳細解析
オプションでリアルタイムのマルウェアレジストリに照会し、ペイロードの痕跡を照合して悪意あるリダイレクトの罠をブロックします。
オプトインペイロードの生バイトをインタラクティブな16進数およびASCIIストリームに視覚的にデコードし、悪性コンテンツを安全に検査します。
PROApple CloudKitのエンドツーエンド暗号化により、すべてのデバイス間で証拠ログを同期します。
E2EAppleの安全なフォトピッカー・エンクレーブを使用し、撮影済みのQRコードをプロセス外で解析します。
サンドボックスサードパーティのトラッキングなし、広告なし、テレメトリー収集フレームワークなし。アーキテクチャレベルの真のゼロ知識設計。
ゼロ知識ステップごとのカプセル、技術アンカー、色分けされた警告を備えた、検索可能な内蔵ドキュメント。
内蔵事件ファイル — 現場で記録された手口
2022年1月、FBIは犯罪者がQRコードを改ざんし、被害者を悪意あるサイトへ誘導して認証情報や資金を盗み、マルウェアを送り込んでいると警告しました。
パーキングメーターの正規コードの上に貼られた悪意あるコード。最も古いクイッシングの手口にして、今なお最も効果的。
ベクトル 01卓上のコードが認証情報の収集先へ書き換えられる。あなたにはメニューが見え、ペイロードにはセッションが見えている。
ベクトル 02QRLumeは隔離環境でペイロードを分解する — 全バイトを検査し、何も実行しない。
対抗手段比較 — カメラ vs QRLume
リスクはスキャンではなく、開くことにあります。カメラアプリは見つけたものを開くために作られています。QRLumeは、まず見せるために作られています。
| カメラアプリ | QRLume | |
|---|---|---|
| リンクが開く | 通知をタップした瞬間に | 開きません — ペイロードは解読され、実行されません |
| エントロピー解析 | 非対応 | すべてのペイロードにシャノンエントロピー値 |
| 悪性パターン検査 | 非対応 | ヒューリスティクスが既知の攻撃パターンを検出 |
| スキャンの記録 | 非対応 | SHA256で固定された証拠ログ(Forensic Pro) |
証拠物C — インターフェース実例
完全開示
QRLumeはアナリティクス、診断情報、トラッキングデータを一切収集しません。ネットワークに触れる可能性がある機能はちょうど2つだけ — その両方を、ここに分かりやすく開示します。
あなたの個人Apple IDに紐づく、Apple純正のエンドツーエンド暗号化CloudKitエンクレーブのみを使用。デフォルトではオフです。
設定で明示的に有効化した場合のみ、QRLumeはセキュアな脅威データベースに照会してペイロードの痕跡を照合します。送信はペイロードのハッシュ照会に限定 — ユーザーを特定できるデータがデバイスから出ることは決してありません。
提供プラン
Basic Consumer Unlock
$4.99 買い切り
7日間無料トライアル
Forensic Pro Annual
$19.99 / 年
月あたり1.70ドル未満
Forensic Pro Lifetime
$49.99 買い切り
2年半で元が取れます
自動更新サブスクリプション:購入確定時にApple アカウントへ課金されます。現在の期間終了の24時間以上前に自動更新をオフにしない限り、サブスクリプションは自動的に更新されます。App Storeのアカウント設定からいつでも管理・解約できます。
証拠物D — 率直な回答
スキャン自体でスマホが感染することはありません。危険なのは、その中に隠されたリンクやデータです。QRLumeはコードを開くことなく行き先を正確に表示するため、悪意あるものが実行される隙を与えません。
カメラアプリではなくQRLumeでスキャンしてください。デコードされた行き先、エントロピースコア、ヒューリスティック警告を確認してから判断できます。リンクが自動的に開かれることは決してありません。
QRコードを使ったフィッシングのことです。攻撃者はパーキングメーターやメニュー、ポスターの本物のコードの上に悪意あるコードを貼り付けます。QRLumeは真の行き先を明らかにし、悪意あるパターンをタップ前に警告することで、この手口を無力化します。
はい、完全に使えます。すべてのスキャンと解析は設計上デバイス内で完結します。インターネットに触れる唯一の機能はオプションの脅威インテリジェンス照会で、自分で有効化するまでオフのままです。
はい。写真フォレンジック機能が、フォトライブラリ内のQRコードをAppleの安全なピッカー内で処理して解析します。画像がデバイスの外に出ることはありません。
QRLumeはコンシューマー版が4.99ドルの買い切りです。調査担当者はForensic Pro(HEX検査、証拠ログ、法廷対応PDFレポート)を年額19.99ドル(7日間無料トライアル付き)または49.99ドルの永続版で追加できます。