零遙測隔離
嚴格的離線執行將酬載解析完全隔離。您掃描、鎖定或分析的任何內容,都不會產生任何對外傳輸。
零遙測 • 所有掃描皆於裝置上處理
QRLume 是為專業人士與重視安全的使用者設計的鑑識級 QR 掃描器。在隔離沙箱中拆解、記錄並分析惡意酬載——完全不會在您的裝置上開啟任何惡意連結。
通用 — iOS / iPadOS / macOS
證物 A — 核心矩陣
嚴格的離線執行將酬載解析完全隔離。您掃描、鎖定或分析的任何內容,都不會產生任何對外傳輸。
量測每個酬載緩衝區的結構隨機度,即時標記混淆指令碼、壓縮封裝資料與漏洞利用特徵。
以密碼學 SHA256 雜湊與時序中繼資料,彙編不可竄改的 PDF 證據紀錄,維持完整的證據監管鏈。
證物 B — 深入剖析
可選擇查詢即時惡意程式資料庫,交叉比對酬載足跡並攔截惡意重新導向陷阱。
自由選用將原始酬載位元組視覺化解碼為互動式十六進位與 ASCII 串流,安全檢視惡意內容。
PRO透過 Apple CloudKit 以端對端加密,在您的所有裝置間同步證據紀錄。
E2E使用 Apple 安全照片選取器的隔離環境,以獨立程序分析先前拍攝的 QR Code。
沙箱隔離沒有第三方追蹤、沒有廣告、沒有遙測蒐集框架。從架構本質上實現真正的零知識。
零知識內建可搜尋的說明文件,包含逐步教學膠囊、技術錨點與顏色標示的警告。
內建案件檔案 — 實地記錄
2022 年 1 月,FBI 警告犯罪者竄改 QR Code,將受害者導向惡意網站、竊取憑證與資金並投放惡意軟體。
在停車計時器上,惡意代碼被貼在真碼之上。最古老的 Quishing 伎倆——至今仍最有效。
攻擊向量 01桌牌上的代碼被重新導向到憑證竊取站。您看到的是菜單,酬載看到的是您的工作階段。
攻擊向量 02QRLume 在隔離環境中拆解酬載——逐位元組檢查,絕不執行。
反制手段並排對比 — 你的相機 vs QRLume
風險不在掃描,而在開啟。相機 App 的設計目的是開啟它找到的內容;QRLume 的設計目的是先讓你看清。
| 你的相機 App | QRLume | |
|---|---|---|
| 連結被開啟 | 你點按提示的那一刻 | 從不 — 只解碼酬載,不執行 |
| 熵分析 | 不提供 | 為每個酬載給出夏農熵評分 |
| 惡意模式檢查 | 不提供 | 啟發式規則標記已知攻擊模式 |
| 掃描紀錄 | 不提供 | 以 SHA256 錨定的證據紀錄(Forensic Pro) |
證物 C — 介面實證
完整揭露
QRLume 不蒐集任何分析、診斷或追蹤資料。只有兩項功能可能連上網路——兩者皆在此以淺白文字完整揭露。
僅依賴 Apple 原生、端對端加密的 CloudKit 隔離區,並繫結至您私人的 Apple ID。預設為關閉。
當您在設定中明確啟用後,QRLume 會查詢安全的威脅資料庫以交叉比對酬載足跡。傳輸僅限於酬載雜湊查詢——任何可識別您身分的資料永遠不會離開裝置。
部署層級
Basic Consumer Unlock
$4.99 一次性
7 天免費試用
Forensic Pro Annual
$19.99 / 年
每月不到 1.70 美元
Forensic Pro Lifetime
$49.99 一次性
兩年半即可回本
自動續訂的訂閱項目:確認購買時,款項將從您的 Apple 帳號扣款。除非在目前週期結束前至少 24 小時關閉自動續訂,否則訂閱將自動續訂。您可隨時在 App Store 帳號設定中管理或取消。
證物 D — 直白解答
單純掃描本身無法感染您的手機——危險藏在其中的連結或資料裡。QRLume 會精確顯示代碼導向何處,而且永遠不會開啟它,惡意內容因此沒有任何執行的機會。
改用 QRLume 掃描,而不是相機 App。在決定造訪任何網址之前,您會先看到解碼後的目的地、熵值評分與啟發式警告——連結永遠不會自動開啟。
Quishing 是透過 QR Code 進行的網路釣魚:攻擊者把惡意代碼貼在停車計時器、菜單與海報上的真實代碼之上。QRLume 會揭露真正的目的地,並在您點按任何內容前標記惡意模式,直接化解這種伎倆。
可以——完全離線。依設計,所有掃描與分析皆在您的裝置上完成。唯一會連上網路的功能是可自由選用的威脅情資查詢,而且在您啟用之前始終保持關閉。
可以。照片鑑識能分析照片圖庫中既有的任何 QR Code,處理過程在 Apple 的安全選取器內完成,影像永遠不會離開您的裝置。
QRLume 消費者層級為 4.99 美元買斷制。鑑識人員可加購 Forensic Pro——HEX 檢視、證據紀錄與可呈堂的 PDF 報告——年費 19.99 美元(含 7 天免費試用),或以 49.99 美元終身買斷。