Investigadores de la Universidad de Rochester desarrollan una tecnología segura de códigos QR para prevenir estafas.
Investigadores de la Universidad de Rochester han introducido un formato de código QR más seguro diseñado para proteger a los usuarios de estafas de phishing mediante códigos QR.
Los códigos QR se pueden encontrar en todas partes, en menús de restaurantes, envases de productos e incluso parquímetros. Facilitan la vida, pero los ciberdelincuentes los están utilizando como un nuevo truco para robar datos.
Para contrarrestar esto, los investigadores desarrollaron un código QR más inteligente que puede informar a los usuarios si un enlace es seguro antes de hacer clic. Esta innovación podría cambiar el uso de los códigos QR, haciéndolos más seguros tanto para las empresas como para los consumidores.
Y con más empresas dando prioridad a las actualizaciones de seguridad, una... Generador de códigos QR Podría pronto adoptar esta tecnología como una característica estándar.
Tabla de contenido
La creciente amenaza del phishing mediante códigos QR.
También conocido como "quishing" doesn't have a direct translation into Spanish. Este método de estafa utiliza códigos QR falsos para atraer a las personas a ingresar información sensible en sitios web fraudulentos.
Estos Estafas de códigos QR Los estafadores colocan códigos QR falsos sobre los reales o los añaden en lugares públicos.
Los usuarios desprevenidos escanean el código y llegan a un sitio web falso que parece legítimo. Una vez que ingresan sus credenciales de inicio de sesión, detalles bancarios o datos personales, el juego ha terminado: los estafadores ahora tienen su información.
Dado que los códigos QR no muestran visualmente la URL a la que enlazan, muchos usuarios no se dan cuenta de que están siendo engañados. Y como las personas confían en los códigos QR, es más probable que interactúen con ellos sin dudar.
Investigadores introducen un formato de código QR más seguro.
Un equipo de la Universidad de Rochester ha desarrollado. Códigos QR de Doble Modulación Autoautenticados (SDMQR) para contrarrestar estafas de códigos QR.
Estos nuevos códigos QR cuentan con una función de seguridad incorporada: pueden verificar si un enlace es legítimo antes de que los usuarios hagan clic en él. Un estudio que detalla esta tecnología fue publicado recientemente en la revista. IEEE Seguridad y Privacidad Traduce la siguiente oración al español, asegurándote de que se preserve el significado, tono y estilo:
El secreto? A. firma criptográfica Está incrustada en el propio código QR. Cuando se escanea, el teléfono inteligente o el escáner de código QR comprueba esta firma con una base de datos de URLs pre-registradas. Si el sitio web es verificado, los usuarios obtienen luz verde. Si no, reciben una advertencia.
Es importante destacar que estos nuevos códigos no interfieren con el funcionamiento actual de los códigos QR. Según Gaurav Sharma, profesor de ingeniería, informática y biología computacional:
"Modernizar la seguridad siempre es un desafío clave porque una vez que tienes jugadores existentes en el juego y un flujo de trabajo existente, los cambios que no mantienen la compatibilidad hacia atrás resultan ser demasiado disruptivos."
Para impulsar la tecnología, Sharma y su coautor, Irving Barron han estado trabajando en la comercialización de códigos SDMQR.
Se unieron con UR Ventures: Ventas de la UR para registrar una patente y asegurarla Fundación Nacional de Ciencias (NSF) I-Corps concesión para explorar aplicaciones en el mundo real, como reemplazar los códigos de barras UPC tradicionales.
Cómo se ven y funcionan los códigos QR.
A simple vista, los códigos SDMQR se asemejan a los códigos QR tradicionales. Pero en lugar de los habituales patrones cuadrados en blanco y negro, estos nuevos códigos utilizan elipses alargadas.
Esta pequeña modificación de diseño les permite almacenar detalles de seguridad adicionales sin dejar de ser escaneables por las cámaras de alta resolución de los smartphones actuales.
Además, los investigadores también están desarrollando códigos QR basados en colores que almacenan aún más información y dirigen a los usuarios a múltiples destinos con un solo escaneo.
Según el descubrimiento de clientes de NSF I-Corps del equipo de investigación, las empresas están especialmente interesadas en esta tecnología porque permite códigos QR de marca que podrían reemplazar tanto los códigos QR tradicionales como los códigos de barras UPC actualmente utilizados en las cajas de salida.
Algo que se nos ha mencionado repetidamente es que las empresas desean alejarse de tener un código de barras UPC tradicional en sus envases y están optando cada vez más por códigos QR y otros códigos de barras 2D debido a su robustez. dice Sharma.
"La huella es una preocupación porque quieren tener la mayor cantidad de información en la menor área posible. Nuestra tecnología puede ayudarles a lograrlo." 
La seguridad del código QR importa más que nunca antes.
Con más empresas y consumidores que dependen de códigos QR para pagos, accesos y transacciones, la seguridad se ha convertido en una preocupación importante.
Los ciberdelincuentes saben que las personas escanean estos códigos sin dudarlo mucho, convirtiéndolo en un método de ataque primordial.
Usar un fabricante confiable de códigos QR puede ayudar a las empresas a implementar medidas de seguridad, como códigos QR protegidos por contraseña o con fecha de caducidad, para minimizar el acceso no autorizado y los escaneos fraudulentos.
Las empresas y los expertos en seguridad están constantemente buscando formas de hacer que los códigos QR sean más seguros sin interrumpir su uso diario.
Qué significa esto para el futuro de los códigos QR.
El phishing a través de códigos QR se está convirtiendo en una amenaza cada vez mayor, pero los códigos QR no van a desaparecer pronto, al igual que los riesgos. Sin embargo, un nuevo formato seguro de códigos QR con autoautenticación ayuda a los usuarios y empresas a mantenerse un paso adelante de los estafadores.
Ya sea protegiendo datos personales o creando un seguimiento de productos más eficiente, los códigos SDMQR podrían cambiar la forma en que usamos los códigos QR a diario.
Imagina un futuro donde el código QR se verifica a sí mismo antes incluso de que hagamos clic. Ese es el tipo de mejora de seguridad en la que todos podemos confiar, y con el mejor generador de códigos QR, crear códigos QR más seguros es más fácil que nunca. 
