ZERO TELEMETRY • TODOS LOS ESCANEOS SE PROCESAN EN EL DISPOSITIVO
QRLume es un escáner QR forense creado para investigadores y para el trabajo con pruebas. Lee un código sospechoso de forma segura, como datos, dentro del App Sandbox — nada de lo que contiene se abre salvo que usted lo decida. Forensic Pro desmonta la carga útil: volcado hexadecimal, entropía, seis comprobaciones, un veredicto.
iOS y iPadOS 26+ · macOS 26+ EN APPLE SILICON
PRUEBA A — LA MATRIZ CENTRAL
Cada carga útil se decodifica y se analiza en su dispositivo, y el análisis no envía nada a ninguna parte. QRLume solo se conecta con Apple: con StoreKit, que no transporta datos de escaneo, y con su propia cuenta de iCloud mientras la Sincronización iCloud está activada. La sincronización copia allí su registro de pruebas, incluidas las cargas útiles.
Mide la aleatoriedad estructural de cada búfer de carga útil en una escala de Shannon de 0 a 8 y la etiqueta como «Baja», «Media» o «Alta»; los valores altos son compatibles con datos comprimidos o cifrados. La cifra es descriptiva y nunca cambia el veredicto.
FORENSIC PROCada escaneo se registra con su imagen y un resumen SHA-256 de esa imagen. Cuando usted abre un archivo de imagen, su hash se calcula byte a byte, exactamente tal como se leyó. Exporte el registro como prueba documental en PDF que recoge el nombre del examinador e incluye un bloque de procedencia: ID del registro, horas, versión del motor, qué cubre el hash y si la imagen almacenada sigue coincidiendo con él.
FORENSIC PROPRUEBA B — ANÁLISIS PROFUNDO
Seis comprobaciones se ejecutan sobre cada carga útil, íntegramente en su dispositivo: esquemas de URL peligrosos e IPC, hooks ejecutables de shell y de script, enrutamiento IPv4 desnudo, bytes nulos incrustados, secuencias de escape de terminal y relleno de desbordamiento de búfer. El informe empieza con un veredicto («Riesgo alto», «Precaución» o «Sin indicios locales»), muestra qué comprobaciones han marcado la carga útil y lo indica cuando no han podido examinarla entera.
FORENSIC PROLea los bytes sin procesar de la carga útil como volcado hexadecimal junto a la carga útil decodificada, para inspeccionar contenido malicioso sin ejecutarlo. Copie la carga útil o el volcado directamente en sus notas.
FORENSIC PROActive la Sincronización iCloud y su registro de pruebas se copiará en su propia cuenta de iCloud, cifrado en tránsito y en reposo. El cifrado de extremo a extremo requiere la protección de datos avanzada; sin ella, Apple conserva las claves.
iCloudElija una foto en el selector de fotos de Apple y QRLume leerá el código que contiene. El selector se ejecuta fuera de QRLume, por lo que QRLume nunca ve el resto de su fototeca. El análisis se realiza íntegramente en su dispositivo.
AISLADOEn los códigos QR, QRLume lee los bytes de la carga útil directamente del símbolo, no de una cadena decodificada. Así, el volcado hexadecimal y las comprobaciones a nivel de byte ven lo que una decodificación como texto pierde: un byte nulo y todo lo que le sigue, o una carga útil que no es texto en absoluto. Cuando QRLume no puede leer los bytes del propio símbolo, como ocurre con Aztec y PDF417, el informe lo indica.
FORENSIC PRODocumentación integrada con búsqueda, flujos de trabajo paso a paso, anclas técnicas y notas destacadas.
INTEGRADAEXPEDIENTE — CÓMO FUNCIONA EL TRUCO
En enero de 2022 el FBI advirtió de que los delincuentes manipulaban códigos QR para redirigir a las víctimas a sitios maliciosos, robar credenciales y fondos, y distribuir malware.
Un código malicioso pegado sobre el auténtico en un parquímetro: el truco de la pegatina sobre el que advirtió el FBI en 2022.
VECTOR 01Los códigos de los carteles de mesa son igual de fáciles de tapar. Usted espera un menú; la página a la que llega le pide que inicie sesión y se queda con lo que escribe.
VECTOR 02Forensic Pro presenta la carga útil como datos dentro del App Sandbox —decodificada, volcada en hexadecimal y comprobada de seis maneras— y nada de lo que contiene se ejecuta salvo que usted lo decida.
CONTRAMEDIDALADO A LADO — SU CÁMARA vs. QRLUME
Escanear no es el riesgo — abrir sí lo es. Su app de cámara está hecha para abrir lo que encuentra. QRLume con Forensic Pro está hecho para mostrárselo antes.
| Su app de cámara | QRLume | |
|---|---|---|
| El enlace se abre | En cuanto toca el aviso | Nunca por sí solo — abrirlo es un paso aparte y deliberado, tras una advertencia |
| Análisis de entropía | No disponible | Puntuación de entropía de Shannon en cada carga útil (Forensic Pro) |
| Comprobación de patrones hostiles | No disponible | Seis comprobaciones locales de patrones hostiles (Forensic Pro) |
| Registro del escaneo | No disponible | Registro de evidencia anclado con SHA256 (Forensic Pro) |
PRUEBA C — EVIDENCIA DE INTERFAZ
DIVULGACIÓN — CON QUÉ SE CONECTA LA APP
Zero Telemetry significa que QRLume no envía nada a ProfWorkBench: ni escaneos, ni datos de uso, ni registros de fallos. El único tráfico de red que inicia QRLume es la conexión StoreKit de Apple con el App Store, más la sincronización con su propio iCloud cuando la Sincronización iCloud está activada. Nada de lo que escanee se abre por sí solo: un enlace, un número o un contacto pasa a su navegador o a otra app solo después de que usted lo confirme.
Copia sus registros de pruebas completos, incluidas las cargas útiles y las imágenes, en la base de datos privada de CloudKit de su propia cuenta de iCloud, cifrados en tránsito y en reposo. El cifrado de extremo a extremo requiere la protección de datos avanzada en su cuenta de Apple. ProfWorkBench nunca recibe sus registros. En una instalación nueva, la sincronización permanece desactivada hasta que usted la active, en la Configuración guiada o más adelante en QRLume, en Ajustes › Seguridad y sincronización. Un cambio hecho ahí surte efecto después de que usted salga de QRLume y vuelva a abrirlo.
StoreKit de Apple comprueba si existe una compra de Forensic Pro cada vez que se inicia QRLume, y gestiona su compra y su restauración. Ese tráfico va a Apple, no a ProfWorkBench, y no transporta datos de escaneo: StoreKit nunca recibe una carga útil escaneada, un enlace ni un hash.
OPCIONES DE DESPLIEGUE
El informe —veredicto, carga útil decodificada y análisis— requiere Forensic Pro.
Forensic Pro Annual
$39.99 / año
Forensic Pro Lifetime
$99.99 pago único
Las funciones indicadas requieren iOS o iPadOS 26 o posterior, o macOS 26 o posterior en un Mac con Apple silicon.
Los precios indicados están en dólares estadounidenses. El App Store cobra el precio de su país o región.
Suscripciones con renovación automática: el pago se carga a tu cuenta de Apple al confirmar la compra. Las suscripciones se renuevan automáticamente salvo que desactives la renovación al menos 24 horas antes del final del período actual. Gestiona o cancela en cualquier momento desde los ajustes de tu cuenta del App Store.
¿Ya tiene el Basic Consumer Unlock? En iOS o iPadOS 26 o posterior, y en un Mac con Apple silicon que ejecute macOS 26 o posterior, desbloquea todo lo que incluye Forensic Pro. Si el informe sigue bloqueado, use la opción Restaurar compras.
PRUEBA D — RESPUESTAS CLARAS
El peligro rara vez es el escaneo en sí — es el enlace o los datos ocultos dentro del código. Con Forensic Pro, QRLume le muestra lo que contiene un código sin abrirlo, así que nada hostil tiene ocasión de ejecutarse.
Escanéelo con QRLume en lugar de con su app de cámara. Con Forensic Pro verá la dirección decodificada, un veredicto basado en seis comprobaciones locales y una puntuación de entropía antes de decidir si visita algo, y el enlace nunca se abre por sí solo. El veredicto «Sin indicios locales» significa que ninguna de las seis comprobaciones lo ha marcado, no que el enlace sea seguro.
El quishing es phishing mediante códigos QR: los atacantes pegan códigos maliciosos sobre los auténticos en parquímetros, menús y carteles. Con Forensic Pro, QRLume muestra la dirección exactamente como la codifica el código y ejecuta seis comprobaciones locales de patrones hostiles; nada se abre salvo que usted lo confirme. No expande enlaces acortados ni detecta dominios de apariencia similar, y una dirección de apariencia similar puede leerse exactamente igual que la auténtica — así que trate como hostil cualquier código inesperado.
Sí. El escaneo y el análisis se realizan íntegramente en su dispositivo y no necesitan conexión. Con la Sincronización iCloud desactivada, QRLume no sube nada de lo que escanee. Mientras la Sincronización iCloud está activada, sus registros de pruebas, incluidas las cargas útiles escaneadas y las imágenes, se copian en su propia cuenta de iCloud. La única otra conexión que establece QRLume es StoreKit de Apple, que comprueba si existe una compra de Forensic Pro y no transporta datos de escaneo.
Sí. La función Análisis forense de fotos lee el código de una foto que usted elija. La función Inspector de archivos lo lee desde un archivo de imagen, como una captura de pantalla guardada en su Mac. Usted elige la foto en el selector de fotos de Apple, que se ejecuta fuera de QRLume, por lo que QRLume nunca ve el resto de su fototeca. El análisis se realiza íntegramente en su dispositivo. El escaneo se guarda en su registro de pruebas, que usted abre con Forensic Pro y que permanece en el dispositivo mientras la Sincronización iCloud está desactivada.
El informe requiere Forensic Pro, que se vende de dos formas: Forensic Pro Annual por 39,99 $ al año, o Forensic Pro Lifetime por 99,99 $, en un único pago. Cualquiera de las dos desbloquea el veredicto, la carga útil decodificada, el volcado hexadecimal, la entropía, las seis comprobaciones locales y el ancla SHA-256, además del registro de pruebas y las pruebas documentales en PDF. Los precios están en dólares estadounidenses; el App Store cobra el precio de su país o región.
Un iPhone o iPad con iOS o iPadOS 26 o posterior, o un Mac con Apple silicon y macOS 26 o posterior. La cámara solo se necesita para escanear en directo. Un dispositivo que ya tenga QRLume pero no pueda ejecutar estas versiones conserva la versión anterior.
Códigos QR, Aztec y PDF417, desde la cámara en directo, una foto o un archivo de imagen. Lo que la cámara en directo puede captar depende del dispositivo. QRLume lee un código por imagen —si una imagen contiene dos, solo lee uno de ellos— y no lee códigos de barras 1D como UPC, EAN o Code 128.
No. QRLume no busca los códigos en ninguna base de datos de amenazas ni lista de reputación. Su veredicto procede de comprobaciones que se ejecutan en su dispositivo, y el informe de Forensic Pro marca el resultado de la base de datos de amenazas como SIN COMPROBAR. El mejor resultado que ofrece es «Sin indicios locales»; nunca califica un código como seguro.
