ZERO TELEMETRY • ВСЕ СКАНИРОВАНИЯ ОБРАБАТЫВАЮТСЯ НА УСТРОЙСТВЕ
QRLume — криминалистический QR-сканер, созданный для следователей и работы с доказательствами. Он безопасно читает подозрительный код как данные внутри App Sandbox — ничто из его содержимого не откроется, если вы сами этого не решите. Forensic Pro разбирает нагрузку на части: hex-дамп, энтропия, шесть проверок, один вердикт.
iOS & iPadOS 26+ · macOS 26+ НА APPLE SILICON
ВЕЩДОК А — ОСНОВНАЯ СЕТКА
Каждая полезная нагрузка декодируется и анализируется на вашем устройстве, а сам анализ ничего никуда не отправляет. QRLume подключается только к Apple: к StoreKit, который не передаёт данных сканирования, и к вашему собственному аккаунту iCloud, пока «Синхронизация iCloud» включена. Синхронизация копирует туда ваш журнал доказательств, включая полезные нагрузки.
Измеряет структурную случайность каждого буфера нагрузки по шкале Шеннона от 0 до 8 и помечает её как «Низкая», «Средняя» или «Высокая»; высокие значения согласуются со сжатыми или зашифрованными данными. Этот показатель носит описательный характер и никогда не меняет вердикт.
FORENSIC PROКаждое сканирование записывается в журнал вместе с изображением и хешем SHA-256 этого изображения. Открытый вами файл изображения хешируется байт за байтом — ровно в том виде, в каком он был прочитан. Экспортируйте запись как PDF-вещдок, в котором указано имя эксперта и есть раздел о происхождении: идентификатор записи, отметки времени, версия движка, что охватывает хеш и совпадает ли с ним по-прежнему сохранённое изображение.
FORENSIC PROВЕЩДОК Б — ПОДРОБНЫЙ РАЗБОР
Для каждой нагрузки выполняются шесть проверок — полностью на вашем устройстве: опасные URL-схемы и IPC, исполняемые shell- и скриптовые перехваты, прямая маршрутизация по IPv4-адресу, встроенные нулевые байты, escape-последовательности терминала и заполнение для переполнения буфера. Отчёт начинается с одного вердикта — «Высокий риск», «Осторожно» или «Локальных признаков угрозы нет», — показывает, какие проверки отметили нагрузку, и сообщает, если они не смогли изучить её целиком.
FORENSIC PROПросматривайте необработанные байты нагрузки в виде шестнадцатеричного дампа рядом с декодированной нагрузкой, чтобы изучать вредоносное содержимое, не выполняя его. Копируйте нагрузку или дамп прямо в свои заметки.
FORENSIC PROВключите функцию «Синхронизация iCloud», и ваш журнал доказательств будет копироваться в ваш собственный аккаунт iCloud с шифрованием при передаче и хранении. Для сквозного шифрования требуется расширенная защита данных; без неё ключи хранятся у Apple.
iCloudВыберите снимок в средстве выбора фотографий Apple, и QRLume прочитает код на нём. Средство выбора работает вне QRLume, поэтому QRLume никогда не видит остальную часть вашей медиатеки. Анализ выполняется целиком на вашем устройстве.
В ПЕСОЧНИЦЕДля QR-кодов QRLume считывает байты нагрузки прямо из символа, а не из декодированной строки. Поэтому hex-дамп и побайтовые проверки видят то, что теряется при текстовом декодировании: нулевой байт и всё, что идёт после него, или нагрузку, которая вовсе не является текстом. Если QRLume не может прочитать собственные байты символа, как в случае с Aztec и PDF417, отчёт сообщает об этом.
FORENSIC PROВстроенная документация с поиском: пошаговые сценарии работы, технические якоря и выделенные примечания.
ВСТРОЕНОМАТЕРИАЛЫ ДЕЛА — КАК РАБОТАЕТ УЛОВКА
В январе 2022 года ФБР предупредило, что преступники подменяют QR-коды, чтобы перенаправлять жертв на вредоносные сайты, красть учётные данные и деньги и доставлять вредоносное ПО.
Вредоносный код, наклеенный поверх настоящего на парковочном автомате: уловка с наклейкой, о которой FBI предупреждало в 2022 году.
ВЕКТОР 01Коды на настольных табличках так же легко заклеить. Вы ожидаете меню, а страница, на которую вы попадаете, просит вас войти и сохраняет то, что вы вводите.
ВЕКТОР 02Forensic Pro раскладывает нагрузку как данные внутри App Sandbox — декодированную, представленную в виде hex-дампа и проверенную шестью способами, — и ничто в ней не запускается, если вы сами этого не решите.
КОНТРМЕРАСРАВНЕНИЕ — ВАША КАМЕРА vs QRLUME
Риск не в сканировании, а в открытии. Ваше приложение камеры создано, чтобы открывать найденное. QRLume с Forensic Pro создан, чтобы сначала показать его вам.
| Ваше приложение «Камера» | QRLume | |
|---|---|---|
| Ссылка открывается | Как только вы нажмёте на баннер | Никогда сама по себе — открытие требует отдельного осознанного шага после предупреждения |
| Анализ энтропии | Нет | Оценка энтропии Шеннона для каждой нагрузки (Forensic Pro) |
| Проверка на враждебные шаблоны | Нет | Шесть локальных проверок на враждебные шаблоны (Forensic Pro) |
| Запись о сканировании | Нет | Журнал улик с привязкой SHA256 (Forensic Pro) |
ВЕЩДОК В — ИНТЕРФЕЙС КАК УЛИКА
РАСКРЫТИЕ — К ЧЕМУ ПОДКЛЮЧАЕТСЯ ПРИЛОЖЕНИЕ
Zero Telemetry означает, что QRLume ничего не отправляет в ProfWorkBench: ни результатов сканирования, ни данных об использовании, ни журналов сбоев. Единственный сетевой трафик, который инициирует QRLume, — это подключение StoreKit от Apple к App Store, а также ваша собственная синхронизация с iCloud, когда «Синхронизация iCloud» включена. Ничто из отсканированного не открывается само: ссылка, номер или контакт передаются в ваш браузер или другое приложение только после вашего подтверждения.
Копирует ваши записи доказательств целиком, включая полезные нагрузки и изображения, в частную базу данных CloudKit в вашем собственном аккаунте iCloud с шифрованием при передаче и хранении. Для сквозного шифрования требуется расширенная защита данных в вашем аккаунте Apple. ProfWorkBench никогда не получает ваши записи. При новой установке синхронизация остаётся выключенной, пока вы её не включите: в мастере «Управляемая настройка» или позже в QRLume, в разделе «Настройки › Безопасность и синхронизация». Изменение, внесённое там, вступает в силу после того, как вы завершите работу QRLume и снова откроете его.
StoreKit от Apple проверяет наличие покупки Forensic Pro при каждом запуске QRLume и отвечает за её оформление и восстановление. Этот трафик идёт в Apple, а не в ProfWorkBench, и не содержит данных сканирования: StoreKit никогда не получает отсканированных полезных нагрузок, ссылок или хешей.
ВАРИАНТЫ РАЗВЁРТЫВАНИЯ
Для отчёта — вердикта, декодированной нагрузки и анализа — требуется Forensic Pro.
Forensic Pro Annual
$39.99 / год
Forensic Pro Lifetime
$99.99 разовый платёж
Для перечисленных функций требуется iOS или iPadOS 26 или новее либо macOS 26 или новее на Mac с Apple silicon.
Цены указаны в долларах США. App Store списывает оплату по цене для вашей страны или региона.
Автопродлеваемые подписки: оплата списывается с вашей учётной записи Apple при подтверждении покупки. Подписка продлевается автоматически, если автопродление не отключено минимум за 24 часа до конца текущего периода. Управляйте подпиской или отменяйте её в любой момент в настройках учётной записи App Store.
Уже приобрели Basic Consumer Unlock? На iOS или iPadOS 26 или новее, а также на Mac с Apple silicon под управлением macOS 26 или новее эта покупка разблокирует всё, что входит в Forensic Pro. Если отчёт остаётся заблокированным, воспользуйтесь кнопкой «Восстановить покупки».
ВЕЩДОК Г — ПРОСТЫЕ ОТВЕТЫ
Опасность редко кроется в самом сканировании — она в ссылке или данных, спрятанных внутри кода. С Forensic Pro QRLume показывает, что содержит код, не открывая его, поэтому у враждебного содержимого нет шанса запуститься.
Отсканируйте его в QRLume, а не в приложении камеры. С Forensic Pro вы увидите декодированный адрес, вердикт по итогам шести локальных проверок и оценку энтропии, прежде чем решите куда-либо перейти, и ссылка никогда не откроется сама по себе. Вердикт «Локальных признаков угрозы нет» означает, что ни одна из шести проверок не отметила код, — а не то, что ссылка безопасна.
Квишинг — это фишинг через QR-коды: злоумышленники наклеивают вредоносные коды поверх настоящих на парковочных автоматах, меню и афишах. С Forensic Pro QRLume показывает адрес ровно в том виде, в каком он закодирован, и выполняет шесть локальных проверок на враждебные шаблоны; ничто не открывается без вашего подтверждения. QRLume не разворачивает сокращённые ссылки и не распознаёт домены-двойники, а адрес-двойник может выглядеть в точности как настоящий, — поэтому считайте любой неожиданный код враждебным.
Да. Сканирование и анализ выполняются целиком на вашем устройстве и не требуют подключения. Когда «Синхронизация iCloud» выключена, QRLume не выгружает ничего из того, что вы сканируете. Пока «Синхронизация iCloud» включена, ваши записи доказательств, включая отсканированные полезные нагрузки и изображения, копируются в ваш собственный аккаунт iCloud. Единственное другое подключение, которое устанавливает QRLume, — StoreKit от Apple: он проверяет наличие покупки Forensic Pro и не передаёт данных сканирования.
Да. «Фотокриминалистика» читает код на выбранной вами фотографии. «Инспектор файлов» читает код из файла изображения, например из скриншота, сохранённого на вашем Mac. Фотографию вы выбираете в средстве выбора фотографий Apple, которое работает вне QRLume, поэтому QRLume никогда не видит остальную часть вашей медиатеки. Анализ выполняется целиком на вашем устройстве. Результат сканирования сохраняется в вашем журнале доказательств, который вы открываете с Forensic Pro и который остаётся на устройстве, пока «Синхронизация iCloud» выключена.
Для отчёта требуется Forensic Pro, который продаётся в двух вариантах: Forensic Pro Annual за 39,99 $ в год или Forensic Pro Lifetime за 99,99 $ разовым платежом. Любой из них разблокирует вердикт, декодированную нагрузку, hex-дамп, энтропию, шесть локальных проверок и якорь SHA-256, а также журнал доказательств и PDF-вещдоки. Цены указаны в долларах США; App Store списывает оплату по цене для вашей страны или региона.
iPhone или iPad с iOS или iPadOS 26 или новее либо Mac с Apple silicon и macOS 26 или новее. Камера нужна только для сканирования в реальном времени. Устройство, на котором QRLume уже установлен, но которое не может работать с этими версиями, сохраняет прежнюю версию.
QR-коды, Aztec и PDF417 — с камеры в реальном времени, с фотографии или из файла изображения. Что камера может распознать в реальном времени, зависит от устройства. QRLume читает один код на изображение — если на снимке их два, он прочитает только один из них, — и не читает одномерные штрихкоды, такие как UPC, EAN или Code 128.
Нет. QRLume не ищет коды ни в каких базах данных угроз или репутационных списках. Его вердикт основан на проверках, которые выполняются на вашем устройстве, а отчёт Forensic Pro помечает результат по базе данных угроз как «НЕ ПРОВЕРЕНО». Лучший результат, который он выдаёт, — «Локальных признаков угрозы нет»; код он никогда не называет безопасным.
