OWASP/QRLJacking

QRLJacking（Quick Response Code Login Jacking）は、「QRコードログイン」機能を安全なアカウントログイン手段として利用しているすべてのアプリケーションに影響を与える、シンプルながら悪質な攻撃ベクトルです。攻撃者はこれを利用してユーザーセッションをハイジャックします。