QR Code pode colocar celular em risco
Algumas das muitas mudanças trazidas pela pandemia é o uso disseminado de códigos QR - representações gráficas de informações digitais que possam ser imprimidas e lidas com um smartphone ou outro aparelho.
Os regulamentos QR têm uma grande variedade de usos que auxiliam as pessoas a não entrar em contato com o objeto e a não interagir intimamente com outras pessoas, incluindo compartilhamento de menus de restaurantes, assinatura de listas de e-mail, etc.
Os códigos QR são "primos íntimos" dos códigos de barras nas embalagens dos produtos usados pelas caixas dos supermercados e lojas para sua identificação por scanners infravermelhos.
Os códigos QR são desenvolvidos para serem lidos por uma câmera, como aqueles em seu smartphone. O QR code scanning está incluso em muitos aplicativos de câmera para Android e iOS. Os QR codes são mais utilizados para guardar links da web; no entanto, eles conseguem memorizar dados arbitrariamente, por exemplo, texto ou imagens.
Entenda anatomia de um código QR
Existem códigos QR constituídos de vários componentes: dados, espaços reservados, zona de silêncio e logotipos opcionais.
A informação em um código QR é constituída de uma série de pontos em uma rede quadrada. Os pontos representam um "um" e cada espaço em branco um "zero" em código binário, e os conjuntos de padrões codificam números, letras, ou ambas, incluindo URLs. Na sua menor forma, esta grade é 21 linhas por 21 colunas, e em sua forma maior é 177 linhas por 177 colunas.
Na maioria dos casos, os códigos QR utilizam quadrados pretos em fundo branco, o que permite facilmente distinguir os pontos. No entanto, esta não é uma condição severa e os códigos QR poderão usar quaisquer cores ou formatos para os pontos e o fundo.
É verdade que os códigos QR são perigosos?
Estes códigos QR já não são intrinsecamente perigosos. Eles são apenas uma forma de armazenar dados. No entanto, da mesma forma que clicar em links em e-mails também pode ser perigoso, acessar URLs guardadas em códigos QR pode também ser perigoso de muitas formas.
As URLs do código QR poderão conduzi-lo a um site de "phishing" que pode tentar convencê-lo a inserir seu nome de usuário ou senha para um outro site. O URL pode levar você a um site legal e fazer com que você faça algo danoso, tal como dar a um invasor acesso à sua conta.
Ainda que este ataque requeira uma falha no site que você está acessando, tais falhas são comuns na Internet. A URL poderá levá-lo a um site mal-intencionado que engana outro site ao qual está conectado no mesmo dispositivo para executar uma ação sem autorização.
Esta URL maliciosa poderá iniciar um aplicativo em seu aparelho e fazer com que ele realize alguma ação. Talvez você já tenha notado algo parecido ao clicar em um link Zoom, o que fez com que o programa Zoom se abrisse e o pusesse automaticamente em uma reunião.
Este artigo foi escrito por Ricardo de Moura Pereira e publicado originalmente em Prensa.li.