QR код - штука, которая задевает человека за любопытство и очень мотивирует побыстрее достать свой девайс и узнать, что же там спрятано, не так ли ;)
В своё время Microsoft создала очень крутую штуку, которая позволяла показывать виззард установки ПО сразу после втыкания внешнего носителя. И так получилось, что autorun стал самым популярным способом распространения вирусов флешками и дисками на десяток лет.
Сейчас много (если не большинство) приложений для распознавания QR кодов автоматически открытывают просканированный URL. Распространениее этой возможности на всю аудиторию iOS юзеров даст злоумышленникам новые векторы деятельности: начиная от банального фишинга и распространения вредоностного ПО, закачивая эксплуатацией уязвимостей.
С большой силой приходит и большая ответственность.