La nueva versión de iOS provoca un fallo al leer códigos QR

2 abril, 2018
33 Compartido 2,037 Visualizaciones

Infosec ha detectado un fallo en la cámara de los dispositivos con la iOS 11.2.6 al leer códigos QR.

Investigadores de Infosec han descubierto un fallo de seguridad en la aplicación de la cámara que viene instalada por defecto en iOS 11.2.6, que consiste en un fallo en la función de escaneo de códigos QR. Ésta permite que se muestre en el dispositivo una dirección diferente a la que se abrirá después en el navegador Safari.

Recursos afectados

Se ven afectados por este fallo aquellos usuarios que utilicen dispositivos con iOS 11.2.6, la versión del sistema operativo más reciente disponible en este momento.

Solución

Apple está trabajando en una nueva versión de iOS para solucionar el problema que será lanzada próximamente. Hasta entonces se recomienda a los usuarios de iOS que no utilicen la aplicación de cámara por defecto para escanear códigos QR.

Existen aplicaciones de terceros disponibles en la tienda oficial de Apple (AppStore) las cuales no se ven afectadas por este fallo. En caso de intentar escanear un código QR malicioso con alguna de estas aplicaciones, fallará a la hora de intentar cargar la web.

Detalles

En la siguiente imagen se muestra el fallo producido al leer un código QR con la cámara de iOS, que aparentemente redirecciona a una URL de “facebook.com”, pero en realidad la página que carga en el navegador es “infosec.rm-it.de”.

Como observamos en la siguiente captura, al leer el mismo QR del ejemplo anterior, ésta aplicación nos muestra la URL real que codifica el código.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

¿Sabes diferenciar entre protección cibernética y seguro cibernético?
Ciberseguros
8 compartido2,358 visualizaciones
Ciberseguros
8 compartido2,358 visualizaciones

¿Sabes diferenciar entre protección cibernética y seguro cibernético?

Alicia Burrueco - 6 noviembre, 2020

Es imposible que una empresa esté protegida al 100% ya que somos los propios humanos los que en muchas ocasiones…

INCIBE ostenta una de las dos vicepresidencias del Foro
Actualidad
85 visualizaciones
Actualidad
85 visualizaciones

INCIBE ostenta una de las dos vicepresidencias del Foro

Alicia Burrueco - 17 noviembre, 2020

El Foro Nacional de Ciberseguridad, constituido el pasado 22 de julio, tiene como principales objetivos fomentar la cultura de ciberseguridad en…

Análisis de seguridad y privacidad en TikTok: qué datos recoge y almacena la app
Actualidad
8 compartido2,028 visualizaciones
Actualidad
8 compartido2,028 visualizaciones

Análisis de seguridad y privacidad en TikTok: qué datos recoge y almacena la app

Alicia Burrueco - 16 enero, 2020

TikTok, la popular red social para compartir vídeos sigue generando titulares debido a sus problemas de seguridad, que parecen no…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.