En efecto, los QR pueden ser una amenaza para los smartphone (pueden ejecutar cosas), pero de manera informativa os comento que en los iphone con IOS 5 se incluye sandbox, con lo que supuestamente lo que ocurre dentro de una app no puede afectarle a otra, y teóricamente eso les libra de amenazas.
Supongo que en android también habrá algo así...