
Os QR codes, ferramentas práticas para acessar redes Wi-Fi, sites e aplicativos, estão ganhando espaço em nosso cotidiano. No entanto, um alerta importante surge: essas leituras aparentemente inofensivas podem ser um dos maiores riscos de segurança na internet.
Um engenheiro de software demonstrou recentemente, em suas redes sociais, como QR codes podem ser usados de maneira maliciosa para comprometer dispositivos e acessar informações pessoais.
Enquanto QR codes de empresas renomadas passam por testes rigorosos de segurança, aqueles encontrados em ambientes como shoppings, mercados e restaurantes podem esconder armadilhas.
O engenheiro gerou um QR code que supostamente conectava o usuário a uma rede Wi-Fi. Ao escanear o código, o dispositivo do usuário era redirecionado rapidamente para um site antes de concluir a conexão. Em apenas dois segundos, o celular baixava um spyware em segundo plano, enquanto o usuário acreditava que nada de incomum havia ocorrido.
O spyware instalado permitia que o engenheiro acessasse informações sensíveis, como:
Tudo isso ocorria de forma silenciosa, sem que o usuário tivesse ciência do ataque.
Durante os testes, o engenheiro observou uma discrepância significativa na segurança entre sistemas operacionais. Dispositivos Android foram facilmente comprometidos, permitindo a execução do spyware e a coleta de dados.
Por outro lado, dispositivos iPhone bloquearam a ameaça. O sistema identificou o comportamento suspeito do spyware, interrompendo o download e garantindo a proteção do usuário.
O experimento revelou que os usuários de Android continuam vulneráveis a ataques simples, mas altamente prejudiciais. Já os dispositivos iOS demonstraram maior robustez em termos de segurança, oferecendo uma camada de proteção adicional contra ameaças.
Enquanto os QR codes são ferramentas úteis, é essencial usá-los com cautela. Pequenos hábitos de segurança podem fazer toda a diferença para evitar ataques e proteger seus dados pessoais.