El Chaos Computer Club describió un método que engaña al sensor táctil con recursos al alcance de todos. El grupo dedicado a la Inseguridad Informática publicó en su blog que el ID Táctil del iPhone tiene una el resolución ligeramente superior a otros sensores, por lo que con sólo incrementar la resolución de una huella digital falsa se lo puede vulnerar.
Según la descripción del método, el Chaos Computer Club tomó primero una fotografía de una huella digital, con una resolución de 2400 dpi.
Más tarde, mediante un software gráfico se eliminaron impurezas de la fotografía, para luego invertirla e imprimirla con resolución de 1200 dpi en una hoja transparente, configurando la impresora para trazos gruesos con el fin de darle relieve.
Finalmente se aplicó látex líquido sobre la hoja, pudiendo así copiar el patrón. Después de secarse, despegaron la capa de látex, humedeciéndola ligeramente y colocándola sobre el sensor del teléfono.
El Chaos Computer Club afirmó que el método ha sido utilizado exitosamente en otras oportunidades, pudiendo así vencer a la gran mayoría de lectores de huellas digitales existentes.
El grupo indica que su interés es llamar la atención sobre lo ilusoria que resulta esta solución de seguridad. “Esperamos eliminar las ilusiones que la gente pudiera tener sobre las soluciones de seguridad biométrica. En realidad, es ridículo utilizar como parte de una solución de seguridad algo que no puedes cambiar, y que vas dejando por todas partes”, escribió Frank Rieger, portavoz del Chaos Computer Club.
Compartir nota:
