¿Son seguros los códigos QR?

Parece ya un clásico, pero la crisis provocada por la pandemia del coronavirus ha producido un cambio radical en el mundo. Las empresas y organizaciones de todos los sectores se han visto en la necesidad de reinventarse y adoptar herramientas digitales para dar solución a los problemas que generó la pandemia.

Una de las tecnologías que se impuso es la de los Códigos QR, que son hoy muy utilizados en bares y restaurantes para sustituir a las tradicionales cartas. Su uso ha crecido de manera exponencial en el último año. Un reciente estudio de MobileIron señalaba que un 86% de usuarios de móviles ha escaneado un código QR en el último año.

Paradójicamente, el mismo estudio muestra que un 34% de los encuestados no se preocupa por su seguridad al utilizar este tipo de códigos. Check Point Software Technologies, un proveedor líder especializado en ciberseguridad a nivel mundial, nos advierte de los peligros asociados al uso indiscriminado de códigos QR: “Los códigos QR son códigos bidimensionales de Quick Response (respuesta rápida) que incorporan una URL incrustada en una imagen que, al escanearla, permite acceder a un sitio web. Su funcionamiento es similar al de cualquier programa para acortar URLs”, señala Mario García, director general de Check Point para España y Portugal.

“En los últimos meses hemos visto como ha experimentado un nuevo impulso en su uso, lo que, unido a la sensación de fiabilidad y falta de peligro que generan en los usuarios, así como su uso a través del smartphone, hacen que se estén convirtiendo en un nuevo vector de amenazas”, agrega Mario García.

La amenaza de los códigos QR

Un experimento desarrollado por la Universidad Carnegie Mellon de Pensilvania, Estados Unidos, puso de manifiesto la falta de preocupación en materia de protección de datos personales que tienen los usuarios de este sistema. Los investigadores colocaron cientos de posters con códigos QR en distintas localizaciones, y tras un mes contactaron a 225 personas que habían escaneado esos carteles. De ellos, 8,5 de cada 10 visitó la página web asociada.

“Los usuarios deben ser conscientes de que están haciendo clic en un enlace que en muchos casos ni siquiera llegan a ver, por lo que podrían ser víctimas de phishing y ser conducidos a una web maliciosa. Es importante tener en cuenta que donde existe Internet puede haber un delincuente conectado, por lo que siempre hay que extremar las precauciones”, nos advierte Mario García.

Es importante destacar, además, que los códigos QR se utilizan de forma mayoritaria a través del smartphone, por lo que pueden servir de puerta de acceso a la información que almacena este dispositivo.

De hecho, un código QR o una aplicación para su lectura en las manos erróneas podría ser la puerta de acceso a datos de ubicación, iniciar la descarga de software malicioso en el equipo (troyanos bancarios, malware, etc.) e incluso realizar pagos. De hecho, el smartphone es hoy una alternativa al uso de dinero físico y a las soluciones NFC (Near Field Communications). 

Es en este sentido, que desde Check Point señalan que el smart phone es uno de los objetivos prioritarios de los cibercriminales. Al respecto, un informe de la compañía, durante la primera mitad del 2020 señalaba que cerca del 8% de los ciberataques en España iban dirigidos contra los smartphone, situándose un 1,5% por encima de la media a nivel mundial.

Entonces, es importante la necesidad de aumentar los niveles de seguridad y concientización ante tecnologías como la de los códigos QR que aparentemente no parecen tener ningún riesgo, pero que pueden comprometer la confidencialidad de nuestros datos.