Marketing Innova

Cuatro maneras de poder escanear códigos QR de forma segura

El contenido de un código QR es un misterio que se oculta hasta que es scaneado. Si se decodifica como una dirección URL, como un hipervínculo a una página web normal, no se puede estar absolutamente seguro del tiempo que tardara el navegador en poderlo abrir.

Sin embargo quizás sea posible que haya alguien que esté esperando que esto ocurra ya que al finalizar la descarga, se trate de un código malicioso que afecte seriamente a su dispositivo móvil. Los códigos QR no pueden por sí mismos ser perjudiciales, sino como que al ser un enlace a un sitio web normal, el punto final puede ser una dirección URL que quizás ofrece algo atractivo y nos animará de alguna manera para descargar el código malicioso.

En el caso de un dispositivo móvil lo más probable, este virus puede venir contenido en una aplicación, aparentemente inofensiva, pero que si ignoramos la procedencia al de la APP, al realizar la descarga de la aplicación vamos a ver afectado los sistemas operativos de nuestro móvil. Esto no se trata tanto de una preocupación si usted está usando un iPhone, porque las aplicaciones se supone que son meticulosamente revisados y verificados para contener código seguro.

Sin embargo, en los últimos agujeros de seguridad del iPhone se han encontrado (y parcheada), incluyendo vulnerabilidades en la apertura de los archivos PDF que han permitido la introducción de malware. Así que el riesgo nunca puede ser cero sea cual sea su dispositivo móvil, pero por el momento la posibilidad de descarga de malware a través de un código QR es extremadamente pequeño. Para aquellos que quieran reducir el riesgo aún más de lo que es, aquí hay cuatro posibles maneras de protegerse:

1. Use un lector de códigos QR con construido en la seguridad.
Pal QR permite a los usuarios scanear, almacenar y compartir los códigos QR, pero también tiene una función llamada Safescan. Los usuarios de QR Pal pueden utilizar Safescan (habilitado por defecto) por lo que cuando se lleva a cabo una exploración se hace una llama de la API QR Pal para proporcionar la dirección URL de destino. Una vez identificada la dirección URL de destino, se realiza una validación interna contra la lista negra QR Pal, que se compone de los más conocidos URL en las que se han detectado malware.

Los sistema de QR Pal a paso seguido, comprueban la aplicación y realiza sus propios controles internos, comparando y ajustándose a reglas que se han fijado previamente y si el análisis resulta negativo, esto se debe también a los múltiples controles que se efectúan con las más populares API antes de devolver el resultado al usuario. Si el resultado es positivo al realizar la búsqueda de malware, el usuario dispone de una clara indicación de que el sitio web de destino puede ser malicioso.

Asimismo, el usuario recibirá una advertencia si no tiene una conexión activa con Internet esto significa que Safescan no puede comprobar la aplicación y le da al usuario la posibilidad de guardar el código para más tarde.
QR Pal iOS 3.0 +
QR Pal Android 2.1 +

2. Utilice una aplicación de seguridad con un sistema incorporado en el escáner de código QR.

Norton es un reconocido por sus productos de seguridad y anti-virus Norton y ha lanzado un lector seguro Snap Código QR que hace uso del servicio de Norton "Internet Segura para proporcionar información sobre la reputación de URL encontradas a través de códigos QR. Dependiendo de los datos decodificados a partir del código QR scaneado, las diferentes acciones que se toman, pero si los datos coinciden con una dirección URL de Web estándar, a continuación, "Safe Web" de la calificación de Norton se recupera de la URL y se muestran para el usuario. Para obtener más información acerca de la clasificación de un sitio, el usuario puede hacer clic en el icono de clasificación para visitar el informe completo en el sitio «web segura '.
El usuario también tiene la opción de habilitar la carga automática de todos los sitios web y clasificados verde o "seguro". De esta manera el usuario sólo se le notificará si el sitio web tiene una "advertencia" de color rojo o de calificación. Norton complemento también tiene soporte para alargar URLs acortadas. Si una URL está decidido a utilizar un servicio de acortamiento de URL, que puede alargarse y el informe Safe Web se mostrará la dirección URL alargado. Esto proporciona información mucho más útil que la presentación de informes en las direcciones URL más corta.
Una de las características interesantes del complemento Norton iOS es que si encuentra una URL que apunta a la Android Market, que ofrecerá la opción de buscar una aplicación de nombre similar en la tienda iOS App. Esto es importante porque convierte a todos los códigos QR Android Market que normalmente son inutilizables por los usuarios de iOS en enlaces útiles! Snap Norton es libre en este momento.
Norton complemento iOS 4.3 +
Norton complemento Android 1.6 +

3. Utilice una aplicación antivirus.
Por unos pocos dólares se puede descargar una aplicación antivirus que, como mínimo, scaneará sus aplicaciones, configuraciones, archivos y medios de comunicación en tiempo real y eliminar aplicaciones dañinas de forma automática. Usando una aplicación antivirus tiene la ventaja añadida de que no sólo va a estar protegido contra enlaces maliciosos, sino también contra los archivos adjuntos de correo electrónico infectados y descargas de archivos.
Porque tengo un teléfono con Android que utilizo AVG Antivirus Pro, que solía ser hasta el Antivirus DroidSecurity adquirido y mejorado luego por AVG. Además de lo anterior, tiene características de protección de robo que incluyen la localización de un dispositivo perdido o robado a través de GPS, crear y mostrar mensaje en la pantalla de forma remota y el bloqueo del dispositivo y eliminación del contenido.
Los usuarios de iPhone considerando antivirus puede que desee echar un vistazo a VirusBarrier iOS 4.0 +
AVG Anti-Virus Pro Android 1.6 +

4. Use el sentido común.
a) Si está scaneando un código QR publicado en un bote de basura, que esta en medio de la acera, tendrá que tener mucho más cuidado que al scanear un código QR en un anuncio de Ralph Lauren en el Wall Street Journal.
b) Hacer una investigación sobre las aplicaciones antes de descargarlos. ¿Quién es el editor, ¿cuáles son las calificaciones y están ahí y honesto?
c) Descargue sólo de un mercado de tiendas de aplicaciones de confianza.
d) Al instalar una aplicación, compruebe la lista de los permisos de la aplicación que se requieren para acceder a los componentes hardware y software en el dispositivo, como Enviar SMS, Leer / escribir datos de contacto, acceso a Internet completo, etc. Leer los permisos y si usted ve algo que no se ve bien entonces échale un vistazo antes de instalar la aplicación. Por ejemplo, si va a instalar una aplicación de grabación de sonido no debería tener acceso a tus contactos o la necesidad de enviar un SMS.
Considere la posibilidad de salir de la opción de fuentes desconocidas desactivado.

Considere lo siguiente, si usted es precavido al abrir correos de remitentes desconocidos esta misma precaución debería de ponerla cuando encuentra códigos QR en sitios que le parecen cuando menos sospechosos.

Una modalidad que se está haciendo muy habitual es la de incluir en el QR el logo de la empresa que está detrás y de alguna manera esto da una cierta tranquilidad.