¿Pueden realmente hackear tus huellas dactilares usando tus fotos en internet?
31/01/2017 - 09:17:40
BBC.- Posar en una foto haciendo el s�mbolo de la paz es habitual en muchas partes del mundo. Pero, �y si ese inocente gesto estuviera poni�ndonos en riesgo frente a los hackers?
Isao Echizen, un investigador del Instituto Nacional de Inform�tica de Jap�n (NIII, por sus siglas el ingl�s), dice que al colocar delante de la c�mara los dedos �ndice y coraz�n pueden robarnos la identidad.
Seg�n el especialista, las nuevas tecnolog�as permiten ampliar las im�genes f�cilmente y llegar a escanear gr�ficamente las huellas dactilares, especialmente si los dedos est�n "expuestos a una fuerte iluminaci�n".
�Qu� tan duraderas son las huellas dactilares?
Para demostrarlo, el profesor realiz� un experimento con fotograf�as en las que los sujetos mostraban las yemas de los dedos hasta a tres metros de distancia.
Una vez escaneadas, Echizen le asegura a BBC Mundo que las huellas quedan "ampliamente disponibles" para reproducci�n indiscriminada y "cualquiera puede hacerlo".
Al experto le preocupa especialmente la proliferaci�n de sistemas de verificaci�n biom�trica (tecnolog�as de reconocimiento facial y de identificaci�n por voz o por huellas dactilares), que se utilizan para acceder a dispositivos y aplicaciones, y que incrementar�an las consecuencias de la suplantaci�n de identidad.
C�mo funciona la tecnolog�a que usa tu voz como contrase�a
�Aterrador o pr�ctico? Blippar, la app que te dice todo sobre ti con tan solo una foto de tu rostro
Pero Echizen no es el primero en advertir sobre este riesgo.
En 2014, el Chaos Computer Club (CCC), la mayor asociaci�n de hackers de Europa, hizo una demostraci�n en un sensor de identidad por huella digital (Touch ID) de Apple.
Un grupo de hackers dijo durante su convenci�n anual en Hamburgo, Alemania, que es posible reproducir una huella digital a partir de una simple fotograf�a usando un software disponible en el mercado llamado VeriFinge.
Jan Krissler, tambi�n conocido por su alias Starbug, un investigador de la Universidad T�cnica de Berl�n (Alemania), demostr� que era capaz dereproducir la huella digital de la actual ministra de Defensa alemana, Ursula von der Leyen, a partir una foto de su pulgar y de instant�neas desde diferentes �ngulos.
"Despu�s de esto, probablemente los pol�ticos se pongan guantes cuando hablen en p�blico", dijo el hacker.
Krissler afirm� que conf�a mucho m�s en sus contrase�as que en sus huellas dactilares a la hora de proteger su identidad.
Derechos de autor de la imagen Justin Sullivan
Image caption Cada vez hay m�s dispositivos que funcionan con sistemas biom�tricos.
Pero, �es tan posible y aparentemente sencillo y directo como dicen estos expertos?
No todos los especialistas en inform�tica creen que sea as�, ya que antes debe cumplirse una serie de condiciones espec�ficas.
Ted Dunstone, director ejecutivo y fundador de la consultora Biometix -y presidente del Biometric Institute en Australia y Nueva Zelanda, un organismo independiente especializado en ese sector- le dijo a BBC Mundo que, efectivamente, "es posible que nos roben las huellas dactilares de una fotograf�a" pero "s�lo bajo determinadas circunstancias espec�ficas".
Krissler est� de acuerdo: "Depende de la calidad de la fotograf�a y del sensor", le cont� a BBC Mundo, pero si es la adecuada "se puede crear en tan s�lo unas horas. Yo lo hice. Incluso un ni�o puede hacerlo", agreg�.
El hacker advierte que es mejor cubrirse la mano siempre que sea posible. "No puedes proteger tus huellas dactilares todo el tiempo, excepto cuando llevas guantes".
Ted Dunstone (Biometix) le dice a BBC Mundo que, para que exista la posibilidad de que obtengan nuestra huella dactilar a trav�s de una foto, deben darse las siguientes condiciones:
RESOLUCI�N: la foto debe haber sido tomada a muy alta resoluci�n.
PROXIMIDAD: los dedos deben estar frente a la c�mara y lo sufrientemente cerca para que la estructura sea visible.
ILUMINACI�N: la iluminaci�n debe ser la adecuada para que la estructura est� completamente visible durante el proceso fotogr�fico.
COMPRESI�N: la compresi�n de la imagen debe ser baja o nula (es decir, calidad alta).
Pero Dunstone recuerda que no todas las c�maras permiten que eso ocurra.
"Casi todas las fotos tomadas con la c�mara del celular no proporcionan la resoluci�n suficiente y son comprimidas", le dice a BBC Mundo.
"El riesgo real (de robo de huellas dactilares) en las fotos publicadas en redes sociales es peque�o, a no ser que sean primeros planos de manos".
Adem�s, Isabelle Moeller, directora ejecutiva del Biometrics Institute, le comenta a BBC Mundo que "en realidad, no es tan f�cil falsificar un sistema biom�trico" y queel riesgo "se puede reducir usando autenticaci�n multifactor"(un sistema que combina m�s de una forma de autenticaci�n, como contrase�as y c�digos).
En cualquier caso, Moeller reconoce que "la biometr�a tiene vulnerabilidades que necesitan abordarse".
"Al igual que con otras tecnolog�as de seguridad, hay una lucha entre ataques y contramedidas, al igual que ocurre en el mundo de los software inform�ticos, por eso es importante garantizar procedimientos que mantengan un balance entre la seguridad y lo que se quiere proteger", explica la experta.
Los datos ocultos en tu tel�fono que pueden traicionar tu privacidad
Moeller explica que se est�n probando programas inform�ticos para detectar posibles falsificaciones y que los fabricantes de los dispositivos que usan biometr�a deber�a incluir sensores para registrar estos fallos, as� como las agencias gubernamentales que usan las huellas digitales para identificar a sus ciudadanos.
En lo que respecta a los usuarios, Echizen dice que "lo mejor es evitar exponer las yemas de los dedos frente a la c�mara".
El experto japon�s tambi�n aconseja cubrir las manos con guantes si hacemos este tipo de gestos frente a la c�mara o pixelar las yemas de los dedos si est�n visibles en una foto de alta calidad que vayamos a publicar.
Otra soluci�n, seg�n el NIII, puede ser colocar un filme transparente que se adhiera a las yemas. Pero los investigadores todav�a est�n trabajando en ello y su finalizaci�n podr�a demorarse algunos a�os.
