Cómo funcionan los códigos QR y lo que los hace peligrosos

**** Entre los muchos cambios provocados por la pandemia es el uso generalizado de códigos QR, representaciones gráficas de datos digitales que se pueden imprimir y luego escanear un teléfono inteligente u otro dispositivo.

Los códigos QR tienen una amplia gama de usos que ayudan a las personas a evitar el contacto con los objetos y cerrar las interacciones con otras personas, incluso para compartir menús de restaurantes, registros de correo electrónico de la lista de correo electrónico, información de ventas de automóviles y ventas de casas, y revisar y salir de citas médicas y profesionales..

Los códigos QR son un primo cercano de los códigos de barras en el embalaje del producto que el escaneo de caja con escáneres infrarrojos para que la computadora de pago sabe qué productos se compran.

Códigos de barras de la tienda Información a lo largo de un eje, horizontalmente. Los códigos QR almacenan información en ejes verticales y horizontales, lo que les permite contener datos significativamente más. Esa cantidad adicional de datos es lo que hace que los códigos QR sea tan versátil.

Anatomía de un código QR Si bien es fácil para las personas leer los números árabes, es difícil para una computadora. Los códigos de barras codifican datos alfanuméricos como una serie de líneas en blanco y negro de diversos anchos. En la tienda, los códigos de barras registran el conjunto de números que especifican la identificación de un producto. Críticamente, los datos almacenados en códigos de barras son redundantes. Incluso si parte del código de la barra se destruye u oculta, todavía es posible que un dispositivo lea la identificación del producto.

Los códigos QR están diseñados para ser escaneados con una cámara, como los que se encuentran en su teléfono inteligente. El escaneo de códigos QR está integrado en muchas aplicaciones de cámara para Android y iOS. Los códigos QR se utilizan con mayor frecuencia para almacenar enlaces web; Sin embargo, pueden almacenar datos arbitrarios, como texto o imágenes.

Cuando escanea un código QR, el lector QR en la cámara de su teléfono descifre el código, y la información resultante activa una acción en su teléfono. Si el código QR tiene una URL, su teléfono le presentará la URL. Toque, y el navegador predeterminado de su teléfono abrirá la página web.

Los códigos QR están compuestos por varias partes: datos, marcadores de posición, zona tranquila y logotipos opcionales.

Los datos en un código QR son una serie de puntos en una cuadrícula cuadrada. Cada punto representa uno y cada uno en blanco un cero en código binario, y los patrones codifican conjuntos de números, letras o ambos, incluidas las URL. En su más pequeño, esta cuadrícula tiene 21 filas por 21 columnas, y en su mayor será de 177 filas por 177 columnas. En la mayoría de los casos, los códigos QR utilizan cuadrados negros sobre un fondo blanco, haciendo que los puntos fáciles de distinguir. Sin embargo, esto no es un requisito estricto, y los códigos QR pueden usar cualquier color o forma para los puntos y el fondo.

Los marcadores de posición son cuadrados colocados en las esquinas de la parte superior izquierda, la parte superior derecha y la parte inferior izquierda del código QR. Estos marcadores deje que una cámara de teléfono inteligente u otro dispositivo oriente el código QR al escanearlo. Los códigos QR están rodeados de espacio en blanco, la zona tranquila, para ayudar a la computadora a determinar dónde comienza y termina el código QR. Los códigos QR pueden incluir un logotipo opcional en el medio.

Al igual que los códigos de barras, los códigos QR están diseñados con redundancia de datos. Incluso si hasta el 30% del Código QR se destruye o es difícil de leer, los datos aún pueden recuperarse. De hecho, los logotipos no son en realidad parte del código QR; Cubren algunos de los datos del Código QR. Sin embargo, debido a la redundancia del Código QR, los datos representados por estos puntos faltantes se pueden recuperar al mirar los puntos visibles restantes. ¿Son peligrosos los códigos QR? Los códigos QR no son inherentemente peligrosos. Son simplemente una forma de almacenar datos. Sin embargo, tal como puede ser peligroso hacer clic en los enlaces en los correos electrónicos, las URL visitantes almacenadas en códigos QR también pueden ser riesgos de varias maneras.

La URL del código QR puede llevarlo a un sitio web de Phishing que intenta engañarlo a ingresar su nombre de usuario o contraseña para otro sitio web. La URL podría llevarlo a un sitio web legítimo y engañar a ese sitio web para hacer algo dañino, como darle un acceso a un atacante a su cuenta. Si bien un ataque de este tipo requiere un defecto en el sitio web que está visitando, tales vulnerabilidades son comunes en Internet. La URL puede llevarlo a un sitio web malicioso que engaña a otro sitio web al que haya iniciado sesión en el mismo dispositivo para tomar una acción no autorizada.

Una URL maliciosa podría abrir una aplicación en su dispositivo y hacer que tome alguna acción. Tal vez haya visto este comportamiento al hacer clic en un enlace de zoom, y la solicitud de zoom se abrió y se unió automáticamente a una reunión. Si bien este comportamiento está generosamente benigno, un atacante podría usar esto para engañar algunas aplicaciones para que revelen sus datos.

Es crítico que cuando abra un enlace en un código QR, se asegura de que la URL esté a salvo y proviene de una fuente confiable. Solo porque el código QR tiene un logotipo que reconoce no significa que debe hacer clic en la URL que contiene.

También hay una leve posibilidad de que la aplicación utilizada para escanear el código QR pueda contener una vulnerabilidad que permite que los códigos QR maliciosos se tomen sobre su dispositivo. Este ataque tendría éxito simplemente escaneando el código QR, incluso si no hace clic en el enlace almacenado en él. Para evitar esta amenaza, debe usar una confianza.