Chaos Computer Club señala que no hace falta obtener la huella física para reproducirla y utilizarla en sensores biométricos
Chaos Computer Club, una de las asociaciones de hackers más grandes de Europa, ha asegurado que pueden reproducir las huellas dactilares a partir de un par de fotografía que muestren los dedos de una persona.
Jan Krissler, también conocido como «Starbug», explicó cómo había copiado las huellas dactilares de la Ministra de defensa alemán, Ursula von der Leyen a través de una par de fotografías públicas. El especialista mostró su descubrimiento en la 31º convención anual de Chaos Computer Club en Alemania.
Desde que Apple lanzara el iPhone 5S con sensor biométrico, varios hackers han demostrado que el detector se puede vulnerar al copiar la huella dactilar de una superficie física. Krissler, sin embargo, apunta que no hace falta ese rastro físico para reproducirla. El hacker apuntó en su conferencia que las huellas se pueden descifrar con simples fotografías tomadas con una cámara de fotos estándar en eventos públicos. Espera que tras su charla los políticos usen guantes cuando hablen en público.
Krissler usó el software comercial VeriFinger para lograr esto. Lo probó con una fotografía en primer plano del pulgar de Von der Leyenobtenida durante una conferencia de prensa en octubre. Krissler también usó más fotografías del pulgar desde otros ángulos paracompletar la imagen digital.
Según el especialista, la imagen creada puede ser usada para la identificación biométrica, es decir, para desbloquear smartphones, ordenadores y otros dispositivos (o habitaciones) que utilicen este sistema. «Starbug» explicó que el software es muy sencillo de utilizar.
Junto con su compañero Tobias Fiebig, Krissler ha estado trabajando en la Universidad Técnica de Berlín en la investigación de las debilidades de los sistemas de seguridad biométricos.
Krissler pretende mostrar cómo los sistemas que utilizan estas impresiones o los escaneos de iris para verificar la identidad, pueden ser burlados. Dio el ejemplo de un software de reconocimiento facial que puede ser engañado por la fotografía de una persona, además de mostrar cómo su huella digital falsa puede engañar al sensor de huellas dactilares iPhone.
ABC
Comments