¿Puede una etiqueta NFC llevar un virus?
No, en el sentido de que una etiqueta no puede guardar ni ejecutar un programa. Es una pequeña cantidad de memoria pasiva sin ningún procesador propio que ejecute nada. Lo que sí puede llevar es una dirección, y una dirección que lleve a un sitio dañino es la versión realista de esta preocupación.
Por qué no puede
Una etiqueta es memoria con una interfaz. No tiene ningún procesador que ejecute nada, así que en una etiqueta no hay nada que se ejecute.
Lo que haya escrito son datos, devueltos cuando se piden. Lo que pasa después lo decide enteramente el teléfono y la aplicación que los recibe.
Un virus en el sentido corriente necesita algún sitio donde ejecutarse y algo por lo que propagarse. Una etiqueta no ofrece ninguna de las dos cosas, y no se puede modificar para que las ofrezca.
El argumento del tamaño además
Las etiquetas corrientes llevan de unos cientos de bytes a unos pocos kilobytes. Eso da para una dirección, una ficha de contacto o un texto corto.
No da para un programa de ninguna clase, dejando aparte el hecho de que nada lo ejecutaría.
Así que la respuesta se sostiene por partida doble, cosa que merece decirse porque la gente espera un matiz y a este nivel no lo hay.
Qué puede hacer una etiqueta de verdad
Llevar una dirección que lleve a una página pensada para engañarte, exactamente como puede hacerlo un enlace impreso. Esta es la versión realista y es un ataque social y no técnico.
Llevar contenido preparado para provocar un fallo en lo que lo interprete, que es una cuestión sobre el software que lee y no sobre el NFC, y se trata aparte.
Disparar una rutina en tu propio teléfono que configuraste tú, cosa que no es un ataque salvo que la configurara otra persona.
Nada de eso es un virus, y llamarlo así oscurece qué hacer al respecto de verdad.
La costumbre que lo cubre
Leer las etiquetas desconocidas en vez de actuar sobre ellas, con una aplicación que enseñe el contenido y se detenga ahí.
Mirar la dirección antes de seguirla, aplicando el mismo juicio que aplicarías a un enlace en un mensaje de un desconocido.
Y tratar cualquier cosa que te pida instalar algo, identificarte o meter datos como el punto donde empieza el riesgo de verdad, porque lo es.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
Preguntas frecuentes
¿Puede una etiqueta infectarme el teléfono?
No. Una etiqueta no tiene procesador y lleva unos cientos de bytes. En ella no hay nada que se ejecute.
¿Y una etiqueta muy grande?
El tamaño es el argumento secundario. Ni siquiera una etiqueta grande tiene nada que ejecute, así que la respuesta no cambia.
¿Cuál es el riesgo real entonces?
Una dirección que lleve a un sitio pensado para engañarte. Eso es un ataque social, y se atiende mirando antes de seguir.
¿Debo pasarles un antivirus a las etiquetas?
No hay nada que analizar. Leer el contenido y juzgar la dirección es la acción equivalente.