...
🧑 💻 Todo lo más interesante del mundo del software, automotriz, mundial. Tiene todo lo que necesita saber sobre dispositivos móviles, computadoras y más para geeks.

Investigadores usan impresoras 3D para engañar al escáner de huellas dactilares de su teléfono

4

sibfox/Shutterstock

Los escáneres de huellas digitales son un método conveniente para acceder a sus teléfonos y dispositivos, pero no son seguros. Si desea seguridad, debe ceñirse a un PIN largo, o mejor aún, una contraseña (si es posible). Los investigadores de Cisco Talos subrayaron ese punto cuando rompieron varios dispositivos usando una impresora 3D Resina de $2,000, software y pegamento.

Ahora, el objetivo de la investigación no es sugerir que su vecino podría acceder fácilmente a su dispositivo con una impresora 3D estándar y un poco de polvo para huellas dactilares. No, los investigadores de Talos admiten plenamente que lo que han hecho es un trabajo tedioso y requeriría un presupuesto cercano a los 2000 dólares.

Pero, si bien eso no es la caja chica de "su Joe promedio" y el conocimiento de Google, está bien dentro del ámbito de los presupuestos y capacidades de muchas agencias gubernamentales y de aplicación de la ley.

Para probar la seguridad de la autenticación de huellas dactilares en sus dispositivos, el equipo de Talos se propuso mantener el presupuesto relativamente bajo. Luego utilizaron tres métodos para recolectar huellas dactilares. Primero, crearon moldes con plastilina. En segundo lugar, copiaron digitalmente las huellas dactilares de un sensor de huellas dactilares, específicamente, el tipo que podría usar al pasar por la aduana o ingresar a un negocio. Y tercero, tomaron fotografías de huellas dactilares en vidrio cepillado con polvo de magnesio (similar al “polvo para huellas dactilares").

El primer método sirvió como control ya que crearía la huella dactilar más precisa.

Luego usaron software para combinar según fuera necesario y mejorar los datos de huellas dactilares de sensores o imágenes y exportarlos a un archivo de impresora 3D. Eso les permitió imprimir en 3D un molde de resina (que requería una impresora especializada con capacidad UV) para crear huellas dactilares. Los investigadores intentaron imprimir huellas dactilares en 3D directamente, pero fallaron. En cambio, los moldes impresos en 3D combinados con pegamento textil hicieron el truco.

Con las huellas dactilares falsas a mano, Talos descubrió que podía desbloquear dispositivos móviles el 80 % de las veces. Probaron dispositivos Apple, Samsung y Huawei y encontraron éxito con cada dispositivo, independientemente del tipo de sensor de huellas dactilares utilizado.

Las computadoras portátiles eran una historia diferente. Windows Hello no se dejó engañar por las huellas dactilares falsas, pero engañaron a los MacBook Pro de Apple. Del mismo modo, los USB de Verbatim y Lexar no se desbloquearon por las huellas dactilares falsas.

Aún así, la alta tasa de éxito en los teléfonos inteligentes es reveladora. Eso no significa que fue fácil; según Talos, los márgenes de error son pequeños. Una huella digital un 1 % demasiado grande o demasiado pequeña no podrá desbloquear los dispositivos, por ejemplo. Y, debido al proceso de curado, obtener una huella dactilar falsa que funcionara a menudo requería más de 50 intentos de moldeado. En general, Talos describió el proceso como "difícil y tedioso".

Pero la investigación muestra que, para una entidad con tiempo, paciencia y un presupuesto tan bajo como $ 2,000, entrar en su teléfono bloqueado con huella digital es completamente factible. Si no prevé un problema con ese conocimiento, las funciones como TouchID aún brindan muchas comodidades. Pero para mayor seguridad, cambie a un PIN.

Fuente: Talos

Fuente de grabación: www.reviewgeek.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More