antes de que él viniera Apple s Face IDLa huella digital se consideraba la forma más segura y rápida posible de desbloquear su iPhone. Hasta el día de hoy Apple Ofertas iPhone SE, teclado y MacBookque se desbloquean mediante huellas dactilares. Sin embargo, ahora parece que esto podría suponer un riesgo para la seguridad. Tus huellas dactilares se pueden crear simplemente a partir de los sonidos que hacen tus dedos cuando los pasas por la pantalla de tu teléfono o tableta.
Un grupo de científicos de China y Estados Unidos logró describir y crear un interesante ataque a la seguridad biométrica. El llamado AFIS (Sistema Automático de Identificación de Huellas Dactilares) es un sistema que se encarga de reconocer tu huella dactilar y esto se puede evitar creando una copia de tu huella dactilar. En este caso, la huella digital se crea capturando los sonidos que produce el dedo al moverse por la pantalla táctil. Los investigadores lograron crear una huella digital con una tasa de éxito del 27,9%, lo que significa que más de uno de cada 4 intentos funcionan, lo cual es bastante.
Pro El espionaje utiliza la aplicación PrintListener, una utilidad que graba el sonido del dedo al deslizarse por la pantalla directamente desde el micrófono del teléfono y utiliza este sonido para crear una copia de la huella dactilar. Luego, basta con "imprimirla" en un material conductor que simula la piel humana para desbloquear el teléfono.
Además, el sonido se captura directamente desde el micrófono del dispositivo. Por ejemplo, si está utilizando una aplicación que tiene acceso a su micrófono. Normalmente se trata de Skype, por ejemplo. WhatsApp, Discord, FaceTime, NosotrosChat y miles más. Si bien la aplicación tiene la capacidad de utilizar el micrófono, el usuario desliza el dedo por la pantalla y el micrófono puede capturar estos sonidos. Un atacante que obtenga los sonidos puede usar PrintListener para crear una huella digital a partir de ellos. PrintListener utiliza algoritmos complejos para crear una visualización de su huella digital basada en los sonidos grabados que su dedo hace mientras se mueve por la pantalla.
Probablemente este no sea un ataque que pueda usarse a gran escala directamente para atacar teléfonos o tabletas como tales, pero el problema es completamente diferente. Las personas suelen usar huellas dactilares para proteger cajas fuertes, hogares, cajas de seguridad y más, y si un atacante obtiene una huella digital de un teléfono, puede usarla para acceder a cosas mucho más valiosas que el teléfono. Sin embargo, es probable que esto afecte a un porcentaje muy pequeño de interesados.
