![\"Celular](\"https:\/\/www.feeling.com.mx\/img\/2024\/05\/celular-huella-xataka.jpeg\")
<\/p>\n<\/p>\n
Es com\u00fan pensar que utilizar nuestra huella dactilar para desbloquear dispositivos es un mecanismo seguro. Despu\u00e9s de todo, es un hecho que todos tenemos un patr\u00f3n distinto en nuestras yemas. Sin embargo, una nueva investigaci\u00f3n arroja resultados que contradicen la seguridad de los smartphones protegidos \u00fanicamente por huellas digitales.<\/strong><\/p>\n Uno de los principales mecanismos que ponen en riesgo el uso de huellas dactilares es el conocido como BrutePrint, al cual podemos referirnos como un sistema de acceso por fuerza bruta.<\/p>\n La investigaci\u00f3n acerca de BrutePrint fue dirigida por Yu Chen y Yiling He, ambos investigadores de origen chino que trabajan para Tencent y la Universidad de Zhejiang. De acuerdo con el art\u00edculo publicado, este ataque es una t\u00e9cnica que permite forzar la autenticaci\u00f3n de huellas en smartphones, especialmente en dispositivos Android.<\/p>\n Este mecanismo integra una peligrosa novedad: no necesita una copia de la huella dactilar del propietario del dispositivo atacado. Todo comienza con la falta de encriptaci\u00f3n entre el canal de comunicaci\u00f3n del sensor dactilar y el sistema que rige al smartphone.<\/p>\n Utilizando un dispositivo para interceptar y emular las se\u00f1ales del sensor dactilar, se transmiten im\u00e1genes de huellas dactilares reales, seleccionadas y modificadas por una IA. De esa manera, se aprovechan las vulnerabilidades de este tipo de seguridad, dos en espec\u00edfico:<\/p>\n Cancel-After-Match-Fail (CAMF): Se aprovecha de un mecanismo de muestreo para la autenticaci\u00f3n de las huellas. De esa manera, logra reiniciar una serie de intentos sin bloquear el dispositivo.<\/p>\n Match-After-Lock (MAL): Si se bloquea el dispositivo por el ataque, el sistema permite seguir enviando im\u00e1genes de huellas para seguir recopilando informaci\u00f3n sobre cu\u00e1l puede o no servir.<\/p>\n De acuerdo con lo compartido por Yu Chen y Yiling He, el tiempo necesario para un ataque exitoso oscila entre 2.9 y 13.9 horas para un dispositivo que solo ha registrado una sola huella digital. Si el dispositivo ha registrado el n\u00famero m\u00e1ximo de huellas, regularmente cinco, los tiempos disminuyen radicalmente, llegando a rangos de entre 0.66 y 2.78 horas.<\/p>\n BrutePrint no es el \u00fanico mecanismo que puede desbloquear smartphones<\/strong><\/p>\n Sin embargo, hay otros mecanismos de ataque distintos a BrutePrint. Ya desde 2017 hab\u00eda avances en este tipo de sistemas contra bloqueos dactilares. Estamos hablando de MasterPrint.<\/p>\n MasterPrint utiliza un proceso de ataque similar al de BrutePrint, pero distinto en un aspecto esencial. Contrario a lo que hace el sistema de ataque chino, MasterPrint implementa una serie de im\u00e1genes de huellas dactilares generadas artificialmente, por lo que no utiliza informaci\u00f3n biom\u00e9trica real.<\/p>\n Seg\u00fan lo compartido por el equipo de desarrollo de la Universidad de Michigan y la Universidad de Nueva York, este mecanismo de huellas digitales generadas por IA logra coincidir hasta en un 65% de las veces con las del due\u00f1o del dispositivo atacado.<\/p>\n Este sistema se aprovecha de que los sensores solo utilizan parte de la huella dactilar para autorizar o negar el desbloqueo. De esa manera, MasterPrint solo necesita coincidir con alguno de esos fragmentos para abrir el dispositivo. El equipo asegura que, con un \u00abguante m\u00e1gico\u00bb con huellas dactilares generadas, podr\u00eda desbloquear entre el 40% y el 50% de los tel\u00e9fonos en solo cinco intentos.<\/p>\n Las probabilidades est\u00e1n en nuestra contra<\/strong><\/p>\n Y es que, tanto para BrutePrint como para MasterPrint, juegan a su favor las probabilidades de \u00e9xito que manejan los sensores dactilares. Apple mismo public\u00f3 un documento donde aborda la cantidad de intentos necesarios para que dos huellas de distintas personas desbloqueen un smartphone:<\/p>\n \u00abCada huella dactilar es \u00fanica, por lo que es raro que incluso una peque\u00f1a secci\u00f3n de dos huellas dactilares distintas se parezcan lo suficiente como para registrarse como coincidentes para Touch ID. La probabilidad de que esto ocurra es de 1 entre 50,000 con un solo dedo registrado\u00bb.<\/p><\/blockquote>\n Esto es suficiente para que, mediante un algoritmo, se intenten repetidas veces hasta lograr llegar a ese uno entre 50,000 intentos mediante fuerza bruta. El documento de Apple va un poco m\u00e1s all\u00e1 y menciona que la probabilidad de desbloquear un celular con un c\u00f3digo de solo cuatro d\u00edgitos es de uno entre 10,000 ocasiones.<\/p>\n Si lo pensamos un poco, las computadoras son capaces de realizar grandes cantidades de intentos en unas cuantas horas. De ah\u00ed que BrutePrint necesite solo un m\u00e1ximo de 13.9 horas para desbloquear un smartphone con una sola huella registrada.<\/p>\n Una barrera f\u00e1cilmente superable<\/strong><\/p>\n Uno podr\u00eda imaginar que no parece un sistema adecuado para robarle a alguien aleatorio su tel\u00e9fono y desbloquearlo, pero este tipo de sistemas tienen potencial m\u00e1s all\u00e1 de robar informaci\u00f3n personal de alguien random. Pensemoslo un poco. \u00bfQu\u00e9 organismos podr\u00edan interesarse en ello? \u00bfAgencias de inteligencia? \u00bfGobiernos? \u00bfAmbas?<\/p>\n Por si te interesa saber c\u00f3mo protegerte de BrutePrint o MasterPrint, el portal de Freemindtronic ofrece algunas recomendaciones. La primera de ellas es actualizar el software de tu smartphone, para sellar de la mejor manera las vulnerabilidades aprovechadas por sistemas como los mencionados.<\/p>\n Asimismo, recomienda desactivar la autenticaci\u00f3n por huella dactilar para aplicaciones importantes, como las de bancos. De igual forma, se puede recurrir a opciones de seguridad avanzada. Diversas compa\u00f1\u00edas de ciberseguridad ofrecen sistemas de cifrado sin utilizar servidores o bases de datos.<\/p>\n Sea como fuere, \u00bfa que no esperabas que las huellas digitales fueran tan vulnerables como para ser vulneradas por fuerza bruta? Solo se necesita tiempo y una computadora para desbloquear un smartphone.<\/p>\n Fuente: Ver en la fuente<\/a><\/p>\n Bullrich te habla de luchar contra el terrorismo internacional y les hackearon el RENAPER. Ahora la base completa de todos los habitantes de la Argentina est\u00e1 en la deep web, incluyendo nuestras huellas digitales. Milei y Petri se sacan fotitos con 500 filtros para Instagram\u2026 pic.twitter.com\/fqrSyquPgI<\/a><\/p>\n — C\u00e9sar Biondini (@BiondiniCesar) April 17, 2024<\/a><\/p><\/blockquote>\n \n