Un equipo de investigadores compuesto por científicos chinos y estadounidenses han logrado replicar la huella dactilar a partir del sonido que se produce al deslizar el dedo por la pantalla táctil. Este innovador método de ataque biométrico se basa en el análisis acústico de los gestos táctiles que realizan los usuarios en sus dispositivos móviles.
El estudio muestra que es posible reconstruir parcialmente las huellas dactilares de los usuarios a partir de los sonidos que generan al deslizar sus dedos sobre la pantalla. La principal preocupación que genera es que se puedan realizar ataques utilizando este método que pone en duda la eficiencia de la biometría.
Los datos extraídos de la investigación son preocupantes. Las pruebas realizadas indican que se puede atacar con un porcentaje de acierto del 27,9% en la obtención de huellas dactilares parciales y del 9,3% en huellas dactilares totales, todo ello en solo cinco intentos y con el ajuste de seguridad FAR en su valor más alto de 0,01%. El enorme peligro de esta situación recae en que el sistema de biometría basado en huellas dactilares es de los más extendidos en el mundo, estando presente tanto en dispositivos móviles como en ordenadores e, incluso, en sistemas de seguridad privada como cajas fuertes o candados.
A nivel técnico, este ataque que ha sido denominado como PrintListener ha obligado a los investigadores a superar tres barreras claves para hacer viable la reconstrucción de una huella dactilar utilizando el sonido generado por el roce del dedo con la pantalla táctil. La investigación ha puesto sobre la mesa una casuística que, hasta ahora, no se había tenido en cuenta. ¿Cómo de segura es la huella dactilar? Vistos los resultados obtenidos en entornos reales, puede que este método de biometría no sea tan fiable como las empresas han hecho creer.
Adrián Carmona Gallardo 2ºN
