Investigadores chinos y estadounidenses han desarrollado un innovador método para replicar huellas dactilares basado en el análisis acústico de gestos táctiles en dispositivos móviles. Este avance, que cuestiona la seguridad de la biometría, revela la posibilidad de reconstruir parcialmente las huellas dactilares de los usuarios a partir de los sonidos generados al deslizar los dedos sobre la pantalla.
Chinos descubren método para replicar tus huellas dactilares a partir del sonido que genera al deslizarse por la pantalla táctil
Los resultados del estudio son alarmantes, demostrando la viabilidad de ataques con un 27,9% de precisión en huellas dactilares parciales y un 9,3% en huellas dactilares totales, con solo cinco intentos y el ajuste de seguridad FAR en su nivel más alto de 0,01%.
Este hallazgo plantea una seria amenaza, considerando que la biometría basada en huellas dactilares es ampliamente utilizada en dispositivos móviles, ordenadores y sistemas de seguridad como cajas fuertes y candados.
La obtención de huellas dactilares mediante este método, antes posible solo con métodos invasivos, ahora se realiza simplemente capturando el sonido generado por el contacto del dedo con la pantalla táctil, especialmente en dispositivos infectados con malware.
El estudio destaca que aplicaciones comunes como WhatsApp, Skype, FaceTime y Discord pueden utilizarse para capturar este sonido. Sin embargo, el ataque requiere un alto grado de sofisticación técnica para ser viable.
El análisis acústico se enfrentó a desafíos técnicos significativos, incluyendo el desarrollo de algoritmos para localizar eventos sonoros de fricción, separar influencias del patrón de los dedos y avanzar desde rasgos dactilares primarios a secundarios.
Este método, denominado PrintListener, representa uno de los ataques más complejos conocidos hasta ahora. La investigación plantea interrogantes sobre la seguridad de la biometría dactilar en entornos reales, sugiriendo que podría ser menos confiable de lo que se creía.
Fuente: