Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador. ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...
Es un estupendo uso de los QR. Un cartel grande que se puede escanear con facilidad.
Seguridad en un QR
El uso de los código QR es un problema en la ciberseguridad, lo es cuando no están debidamente protegidos, y me refiero físicamente. Por ejemplo, un código en una mesa de un restaurante, que cualquiera puede poner otro código y confundir a clientes del restaurante que se convierten en víctimas de estafadores.
Lo peor de esta situación, es que en mi humilde opinión, es el restaurante quien pone en riesgo a sus clientes si un atacante cambia el QR y pone uno malicioso. No digo que sea toda su culpa, pero ha participado aunque no lo quiera.
Imagine una situación donde una tienda usa un QR para los pagos. Un delincuente cambia el QR, y ahora el cliente paga en otro sitio.
Volviendo a la fotografía. En este caso un delincuente no puede cambiar el QR. A esa altura, en ese tamaño no puede hacerlo, físicamente es seguro.
¿Cómo hacer un código QR más seguro?
En el caso de los códigos QR que referencian una dirección en Internet, o sea una URL, el problema principal está en la protección física del código.
Si está en la mesa de un restaurante, en una ventana, en una marquesina, o en cualquier otro sitio público, el código puede ser sustituido poniendo una pegatina sobre el primero, la mayoría de las personas no se enterarán del cambio.
La forma de proteger el código es protegerle físicamente. Algunas ideas:
- En un restaurante. En documentos, en cartones, o en láminas que los empleados del restaurante sean quienes los manipulen, así no los puede manipular un delincuente.
- En una tienda. Impreso en grande, en la pared, detrás de la zona donde solo entran empleados, muy al estilo de la fotografía en este post.
- En un autobus. Grande, en pintado, que se note que no es una pegatina.
- En una caja registradora. Que no sea una pegatina, que esté pintado.
- En una marquesina. No en el crital, más al fondo, grande, siempre grande.
Comentarios
Publicar un comentario