La verdad sobre la estafa roba huellas digitales en las redes sociales: ¿no deberías publicar fotos de tus dedos?
Informes aseguran que ciberdelincuentes usan inteligencia artificial para extraer información biométrica de imágenes, que luego usan para obtener accesos. ¿Es factible esa técnica?
En la escena digital existen riesgos de diversa especie y alcance. Desde campañas de suplantación de identidad, pasando por secuestros de datos, hasta malwares que infectan dispositivos en forma silenciosa, por mencionar algunos.
Una nueva modalidad de ataque genera preocupación entre los usuarios de redes sociales, debido a que emplea como punto de partida un contenido muy habitual, que inicialmente se comparte sin mayores temores.
¿En qué consiste esta estafa? Según recoge New York Post, piratas informáticos usan sistemas de inteligencia artificial para robar huellas digitales en las fotos que se publican en las redes, en las que aparecen las yemas de los dedos. Por ejemplo, podrían extraerlas de las selfies en las que las personas hacen el conocido gesto de la V.
Con esa información la imagen de las huellas los cibercriminales podrían usarlas para acceder a las cuentas de las víctimas, robarles dinero o iniciar ataques de phishing, entre otras estafas.
Robo de huellas digitales: ¿la técnica es real y factible?
De acuerdo a la fuente, en un programa de la televisión china un experto en finanzas demostró que mediante softwares de edición con IA es posible crear una imagen de las irregularidades en las huellas digitales, para luego emplearlas como medio de acceso.
En declaraciones a Newsweek, el especialista en ciberseguridad de Microsoft, Bryan López, dijo: La amenaza es real, subestimada y se está acelerando. Lo que antes requería recursos de laboratorios forenses, ahora está al alcance de actores no especializados.
Leé también: Especialistas en ciberseguridad ganaron más de US$1,3 millones por descubrir fallas nunca antes explotadas
El experto señaló que las cámaras de alta resolución capturan suficientes detalles de las huellas como para que las herramientas de IA, que editan imágenes, puedan producir plantillas biométricas útiles. Incluso tomando fotos que circulan en las redes sociales, donde la identidad de las personas está a la vista.
Esto parece sacado de una película de espías
Vyas Sekar, profesor de Ingeniería Informática en la Universidad Carnegie Mellon, en Estados Unidos, dijo a CBS News que esto suena como algo sacado de las películas de espías, como Misión Imposible.
Sekar desestimó la peligrosidad de esta técnica, remarcando que el atacante necesitaría, además, el dispositivo desde el que se escanea la huella.
La cuestión es que, según NYP, existieron casos de esta especie. Eso fue, al menos, lo que afirmó el hacker Jan Krissler, que en el 2014 aseguró que usó una fotografía de la presidenta de la Comisión Europea, Ursula von der Leyen, para clonar la huella de su dedo pulgar.
Aunque Sekar sostuvo que la estafa es improbable, admitió que existe cierto riesgo. En teoría, es posible, especialmente si se publican imágenes en alta resolución, comentó.
Leé también: Diccionario TN Tecno: qué es el doble factor de autenticación y por qué es importante para asegurar tus datos
En este punto, la clave para eludir este tipo de engaños es habilitar la autenticación multifactor que requiere credenciales adicionales, sin depender de una sola. En tanto, si una de ellas es robada, el atacante necesitará una más para concretar la intrusión.
