Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 1 Agosto 2016, 21:34 pm



Título: Si inicias sesión a través de un código QR te pueden robar la cuenta
Publicado por: wolfbcn en 1 Agosto 2016, 21:34 pm
Casi todo el mundo conoce o ha visto alguna vez un código QR y aunque quizás su uso no ha sido tan extendido como se esperaba, ya son muchas sus utilidades. Incluso algunos servicios web o aplicaciones usan este tipo de códigos para que mediante su lectura los usuarios puedan iniciar sesión en ellos. Un claro ejemplo de ellos son algunas aplicaciones de mensajería como WhatsApp web o servicios de comercio electrónico como Alibaba o Aliexpress, que requieren de la lectura de un código QR por parte de los usuarios para iniciar sesión.

Sin embargo, como muchos de los procedimientos utilizados para la identificación de usuarios, es un método que no resulta totalmente seguro, ya que tal y como acaba de anunciar un investigador de seguridad de los laboratorios Seekurity, algunos ciberdelincuentes ya se están aprovechando de un método que han denominado como QRLJacking para robar las cuentas de los usuarios que utilizan estos códigos QR para iniciar sesión en determinados servicios.

LEER MAS: http://www.adslzone.net/2016/08/01/p181504/