Los alemanes demuestran lo fácil que es engañar al Touch ID y sistemas similares

robo de huellas dactilares

  Chaos Computer Club es un grupo alemán que demostró durante el fin de semana con qué facilidad se pueden reproducir las huellas dactilares de los usuarios para engañar a los lectores de huellas dactilares. Durante una conferencia celebrada el fin de semana, los del CCC ellos presentaron La huella digital reproducida del Ministro de Defensa alemán. Ursula von der Leyen, siendo realizado en base a fotografías públicas del mismo.

  Las fotografías fueron tomadas recientemente, tenían alta resolución e incluían su pulgar, utilizándose también el programa VeriFinger. Además de este logro, la CCC también demostró cómo se puede engañar tocar ID con un método similar, por lo que el sistema de Apple no diferencia entre piel real y un material sintético que imita la forma del dedo, teniendo aplicada una huella dactilar.

En cambio, explicó cómo se pueden tomar huellas dactilares de personas en eventos públicos simplemente usando una cámara fotográfica estándar. La fuente principal fue una fotografía en primer plano del pulgar de von der Leyen, obtenida durante una conferencia de prensa en octubre, junto con fotografías tomadas desde diferentes ángulos para obtener una imagen de la huella digital completa.

  La diferencia entre el método actual y los antiguos es que un ladrón o hacker no necesariamente tiene que hacer una copia física de la huella digital. Utilizando únicamente imágenes, puede crear un duplicado de la huella digital sin acercarse a nosotros, y tras robar el terminal puede recuperar todos los datos del mismo sin mucho esfuerzo.

  Desafortunadamente, todos los sistemas que funcionan con huellas dactilares son susceptibles a este tipo de ataques, por lo que nadie puede prevenirlos de ninguna manera.