Resulta que no es imposible engañar al sensor de huellas dactilares de tu teléfono inteligente

Los investigadores engañan la hazaña de escaneo del sensor de huellas dactilares
La historia cuenta que no hay dos huellas dactilares exactamente iguales, lo que las convierte en un excelente método de autenticación. Sin embargo, como descubrieron recientemente investigadores de la Universidad de Nueva York y la Universidad Estatal de Michigan, no son infalibles.

el equipo tiene desarrolló un conjunto de huellas dactilares falsas que son compuestos digitales de características comunes que se encuentran en las huellas dactilares de muchas personas. A través de simulaciones por computadora, pudieron lograr coincidencias el 65 por ciento de las veces, aunque estiman que el plan tendría menos éxito en la vida real, en un teléfono real.

Vídeos recomendados

Nasir Memon, profesor de informática e ingeniería de la Universidad de Nueva York, explicó el valor del estudio a Los New York Times. Los teléfonos inteligentes, tabletas y otros dispositivos informáticos modernos que utilizan autenticación biométrica generalmente solo toman instantáneas de secciones del dedo de un usuario para componer un modelo de una huella digital. Pero las posibilidades de falsificar el acceso al teléfono de otra persona son mucho mayores si hay varias huellas dactilares registradas en ese dispositivo.

"Es como si tuvieras 30 contraseñas y el atacante sólo tuviera que coincidir con una", dijo Memon. El profesor, uno de los tres autores del estudio, teorizó que si fuera posible crear un guante con cinco huellas dactilares compuestas diferentes, el atacante probablemente tendría éxito con aproximadamente la mitad de sus intentos. Para que conste, Apple informó al Times que la posibilidad de una coincidencia falsa a través del sistema TouchID del iPhone es de 1 entre 50.000 con solo una huella digital registrada.

Aunque los hallazgos del equipo de Memon pueden no representar un riesgo significativo e inmediato, son la razón por la cual las empresas de tecnología no están satisfechas con el status quo. Stephanie Schuckers, profesora de la Universidad Clarkson, señaló que los sistemas más recientes y avanzados Intentar detectar la presencia de una persona real a través de métodos como ultrasonido y transpiración. sensibilidad. También existen métodos más nuevos de autenticación biométrica, como el escaneo del iris y el reconocimiento facial, ambos incluidos en el nuevo teléfono de Samsung. Galaxia S8.

En última instancia, Memon dijo que esto no dañó demasiado su fe en el uso de huellas dactilares por motivos de seguridad, aunque Los fabricantes de teléfonos sugirieron que consideren obligar a los clientes a usar un PIN o contraseña después de que el dispositivo se deja inactivo durante un tiempo. hora.

Recomendaciones de los editores

  • Una investigación revela el único lugar donde nunca deberías comprar un teléfono nuevo
  • ¿El Google Pixel 7 tiene desbloqueo facial? Sí, pero hay un problema.
  • Xiaomi patenta tecnología de huellas dactilares de pantalla completa para teléfonos
  • Cómo el estrecho ecosistema de productos de Apple puede socavar su propia seguridad
  • Comprar un teléfono Asus peculiar puede ser difícil. He aquí por qué merece un descanso

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.