Titular falso.

Un código QR no es más que un enlace (link)

Si se descargan la app y la instalan (y aceptan todos los permisos), ya es otro tema, pero por abrir un código QR no pasa nada.

El titular sería:

Si te descargas una app de un enlace código QR y la instalas te hackean el teléfono.

"sin hacer nada", pues te has bajado la app y le has dado todos los permisos.....

Esto es un poco como el titular ese de "Un niño es asesinado por su Game Boy".
Estaba jugando con la Game Boy en la bañera, se le cayo y se electrocutó. Pero vamos, que si lo miras bien, la culpa es de la Game Boy.

Me suena que la aplicacion que usa es la que utilizaban en los capitulos de discovery channel de "mundo hacke"r. De hecho este chico es uno del grupo de Antonio Ramos, ¿no?