Desbloqueo por huella: nuevos ataques ponen en jaque la seguridad biométrica en celulares

A diferencia de otros métodos, BrutePrint no necesita una copia de la huella del propietario del dispositivo. Este ataque aprovecha la falta de encriptación en el canal de comunicación entre el sensor de huella dactilar y el sistema operativo del smartphone. Utilizando un dispositivo que intercepta y emula señales del sensor, se envían imágenes de huellas alteradas por inteligencia artificial, explotando vulnerabilidades específicas como Cancel-After-Match-Fail (CAMF) y Match-After-Lock (MAL).

Chen y He indican que el tiempo requerido para llevar a cabo un ataque exitoso varía entre 2.9 y 13.9 horas en dispositivos con una sola huella registrada. 

(Siga leyendo: Cómo el nuevo algoritmo de Google y la IA están transformando los resultados de nuestras búsquedas).

En aquellos con el número máximo de huellas registradas (usualmente cinco), el tiempo se reduce considerablemente, oscilando entre 0.66 y 2.78 horas.

Además de BrutePrint, existen otros métodos de ataque como MasterPrint, desarrollado en 2017 por la Universidad de Michigan y la Universidad de Nueva York. 

MasterPrint emplea huellas dactilares generadas artificialmente mediante IA, logrando coincidencias en hasta el 65% de los casos. Este método se basa en que los sensores dactilares autorizan el desbloqueo utilizando solo una parte de la huella, lo que facilita el con fragmentos coincidentes.

Las probabilidades son un factor crítico en estos ataques. Apple ha documentado que la posibilidad de que dos huellas distintas coincidan lo suficiente para desbloquear un dispositivo con Touch ID es de 1 en 50,000. No obstante, la capacidad de realizar múltiples intentos rápidamente disminuye significativamente esta seguridad.

(Lea más: Errores comunes al configurar su contraseña, su equipo de fútbol puede ponerlo en riesgo: expertos dan consejos para evitar hackeo).

Los investigadores advierten que estos métodos no solo representan una amenaza para la seguridad personal, sino que podrían ser de interés para agencias de inteligencia y gobiernos. La vulnerabilidad expuesta por BrutePrint y MasterPrint destaca la necesidad urgente de mejorar la seguridad biométrica en dispositivos móviles.

Para reducir estos riesgos, se recomienda actualizar regularmente el software de los smartphones y desactivar la autenticación por huella dactilar en aplicaciones sensibles, como las bancarias. Asimismo, es aconsejable utilizar sistemas de cifrado avanzados que no dependan de servidores o bases de datos.