Alerta: Códigos QR, Código QR: Qué es y cómo se utiliza?

[Hunted]

Existe una alerta con los códigos QR, utilizados masivamente usuarios de smartphone. La industria de los hackers encontró en estos códigos una forma para efectuar sus ataques y violar la seguridad y privacidad de las organizaciones, las personas y sus dispositivos móviles.

Antes de desarrollar este tema, quisiera dirigirlos al post que nuestro compañero rojinegrotj:

Los Codigos QR y la publicidad

Def. 1: "Un código QR (quick response barcode, «código de barras de respuesta rápida») es un sistema para almacenar información en una matriz de puntos o un código de barras bidimensional..." Def. 2: Los Quick Response (QR) son códigos de barra de dos dimensiones diseñados para ser leídos e interpretados rápidamente. Def. 3: Con solo apuntar la cámara del dispositivo al código de barra se puede acceder a una dirección URL determinada. Más información aquí

Fundamentalmente el alojamiento de malware en nuestros teléfonos inteligentes. Por ejemplo, si escaneas desde tu celular una imagen del código el atacante podría direccionarte a páginas que alojen sitios de phishing, descarga de malware y demás amenazas. Todo esto debido a que los códigos en dos dimensiones y no muestran explícitamente la URL que será accedida, por lo tanto brinda una nueva alternativa para que los desarrolladores de malware puedan propagar sus amenazas que pueden tomar control del teléfono y hacer lo mismo que hace un botnet: darle ordenes a tu smartphone que cuando se conecte al banco, envíe una alerta

Kaspersky Lab ha advertido que se ha dado cuenta la primera manipulación de código QR. El incidente tuvo lugar en Rusia el mes pasado y los consumidores engañados pensaban que estaban descargando una aplicación para Android llamado Jimm. El código que realmente contienen malware que envía los códigos de SMS a un número de tarificación adicional que se cobra por cada mensaje.

Robert Siciliano, un analista de seguridad en línea de McAfee, agregó que los códigos QR de este tipo son nuevos en la escena. "Simplemente han golpeado el radar en la comunidad de seguridad", dice, añadiendo que se trata de un "plan muy brillante".

¿Por qué sucede esto? Los Smartphones, las tablets, etc. normalmente no cuentan con una protección de seguridad. Por lo tanto, podrían utilizar una página web que contiene un código malicioso que explota una vulnerabilidad en el sistema operativo del teléfono y el usuario no tendría forma de protegerse. Recordemos que Android es una de las plataformas móviles más atacadas y que ya se han visto casos de códigos maliciosos de este tipo para esa plataforma por lo tanto es sumamente importante que los usuarios comiencen a prestar atención a esta problemática.

Además, no podemos olvidar que el código QR es un método alterable en el que se traspasa información.

1. Utilizar siempre un antivirus para smartphones.
2. Educarse.
3. Evitar el ingreso a códigos QR desconocidos sin una firma que los avale.
4. Comprobar la integridad de las imagenes que escanea.
5. No ingresar a las páginas con acortadores de direcciones.
6. Estar atento y tomar precauciones.

Fuentes

Spoiler:

1. Los Codigos QR y la publicidad 2. Código QR 3. Códigos QR. Consejos de Seguridad 4. Nuevas amenazas a la seguridad: códigos QR infectados

[baduser]

gracias amigo hunt, excelente info,

[Eloy58]

[VJEVans]

exelente info compañero ...

[pipiolo]

muy buena info y por los tiempos que corren es bueno saberlo ya que todo el mundo lo usa. saludos

[carmen10]

[Abraxas]

El proceso de identificación de productos sufrió una revolución con la invención del conocido código de barras. Éste, reinó casi de forma absoluta por mucho tiempo, hasta que otros métodos surgieron. El código QR (Quick Response) es uno de ellos y fue creado en 1994 por Toyota, en Japón.

Qué es el QR Code

El código QR es un gráfico 2D cuadrado negro y blanco que contiene información pre-establecida como textos, páginas webs, SMS o números de teléfono.

Su contenido puede ser leído a través de dispositivos específicos o aplicaciones instaladas en equipos móviles. En este último caso, la cámara es utilizada para poder realizar la lectura del código.

Para qué sirve el código QR

Actualmente, numerosas revistas publican los códigos QR para que los lectores accedan a través de sus equipos móviles o computadoras a algún contenido extra relacionado.

Pero hay otros sectores que también usan el código QR. En algunos países es utilizado en televisión para que por medio del código, el televidente pueda comprar o recibir información extra de algún producto o servicio exhibido en un programa.

Estos códigos también son utilizados para la compra de comida rápida a través de publicidades en la vía pública.

El aumento considerable de usuarios de smartphones puede ser que haga posible que el uso de los códigos QR se convierta en algo popular, tanto como en su país de origen.

Cómo crear códigos QR

Existen páginas webs donde es posible generar códigos QR a partir de la inserción de una dirección web, texto, número de teléfono o SMS.
KAYWA es una de las páginas web gratuita que permite generar ese tipo de código solamente eligiendo qué es lo que se desea codificar, el tamaño del código QR y haciendo clic en "Generate".

Aplicaciones para la lectura de códigos QR

Muchos de los móviles más modernos traen incorporadas las aplicaciones que permiten leer éstos códigos. Para los demás equipos es necesario buscar algún programa compatible.

Generalmente para instalar estos programas se solicita el ingreso del número del equipo en la web del mismo. De manera inmediata el usuario recibe un mensaje con un link para instalarlo, así de simple.

Las aplicaciones recomendadas son:
i-nigma reader: uno de los más populares lectores de códigos QR del mundo.
http://www.i-nigma.com/i-nigmahp.html

Kaywa Reader: un lector compatible con una gran variedad de smartphones y equipos móviles.
http://reader.kaywa.com/

Fuente:
Informática-hoy

[Hunted]

Hola Abraxas, muchas gracias por este tema. El Foro tiene uno sobre la seguridad de estos códigos QR:

Alerta: Códigos QR

[kata4sera]

Muchas gracias por la info aunque ya tenia el conocimiento sobre el mismo y asi mismo creo que les puede servir de mucho para aquellos usuarios que aun no lo conocen.

[Orpheus96]

Gracias Abraxas buena información, en el foro existia un juego de un compañero el cual nos daba el código QR para descifrar y resolver la adivinanza me gusto mucho pero cerro el post =/

Saludos!!