Touch ID puede ser engañado por una huella falsa de plastilina

Publicado el 25 febrero 2016 por Cosmoduende @cosmoduende

Los sensores de huellas se están volviendo un estándar de seguridad en los smartphones, pero recientemente con ayuda de play-doh y un iPhonenos recordaron que no es lo más seguro.

En el MWC (Mobile World Congress) que terminó hoy, la compañía Vkansee demostró a Tech Radar lo facil que era engañar al sensor de huellas del iPhone (Touch ID) para ingresar al teléfono.

Vkansee showed how to hack an iPhone fingerprint sensor using Play-Doh #MWC16 pic.twitter.com/FRY7JGMh2M

— Arjun Kharpal (@ArjunKharpal) 24 de febrero de 2016

El método usado fue que hicieron un molde del dedo de la persona y luego en este se puso plastilina Play-doh creando una copia de la huella dactilar de la persona en la plastilina, luego esta se presiono en el sensor del iPhone y ¡vualá! el teléfono fue accesado.

via GIPHY

Por supuesto esto no es nuevo, cuando Apple presentó el Touch ID, varios videos mostraron que creando una copia de la huella dactilar con distintos métodos se puede ingresar al iPhone y bueno siendo honestos, la parte complicada es obtener un molde de la huella del dueño del iPhone no el usar la plastilina, aunque también está el caso de un Hacker que logró hacer una copia de la huella digital de una ministro alemana solo con algunas fotos. Pero el punto que esta compañía estaba haciendo es más acerca de la calidad del sensor usado.

Vkansee es una compañía que esta dando a conocer su tecnología de sensor de huellas digitales que dicen es mucho más exacto y dificil de engañar. El sensor del iPhone y muchos similares son de tipo capacitivos y con una resolución de 500 DPI (puntos por pulgada), en cambio el sensor de esta empresa es óptico y de 2000 DPI que la compañía dicen que no es posible engañarlo con una huella falsa hecha tan facilmente. Este sensor puede detectar muchos más detalles de la piel, grosor, etc.

Otras ventajas del sensor de Vkansee, es que no requiere ser puesto directamente en contacto con el dedo, si no que puede estar debajo del cristal del smartphone por lo que no es necesario que se haga un agujero en el cristal o cuerpo del smartphone y debido a su naturaleza óptica, funciona bien aunque el dedo esté muy seco o muy mojado, un problema del que se quejan mucho los usuarios de Touch ID y similares.

Lo de la plastilina pudo haber sido una estrategia de marketing de esta compañía, pero nos recuerda que este no es un sistema perfecto, simplemente es una forma más conveniente de agregar seguridad y privacidad a nuestros smartphones.