A inicios de este año te habíamos reportado que tener acceso a teléfonos de presuntos sospechosos ya no sería la tarea ardua que alguna vez fue para las autoridades, pues un número cada vez mayor de agencias de aplicación de la ley en los Estados Unidos decidieron invertir en dispositivos capaces de desbloquear teléfonos inteligentes. Uno de ellos, llamado GrayKey, una pequeña caja gris con dos cables de luz que sobresalen como antenas, permite acceso a un dispositivo aunque esté protegido por contraseñas u otras medidas biométricas, pero con un precio de $15,000 a $30,000 dólares, esta tecnología estaba fuera del alcance de casi todo bolsillo.
Con el advenimiento y popularidad de Face ID, y otras tecnologías de reconocimiento facial, las cosas se convirtieron en un poco más complicadas que una simple huella dactilar. Sin embargo, tal vez pocos imaginaron que una impresora 3D podría presentar una opción capaz de engañar a esas medidas biométricas de seguridad, y por una fracción de precio que otras soluciones profesionales.
Según un informe de Forbes, es posible desbloquear populares teléfonos inteligentes Android usando el modelo de una cabeza impresa en 3D, que logra confundir y engañar la tecnología de reconocimiento facial, revelando sus limitaciones como medida de seguridad.
Un reportero de Forbes, Tom Brewster, publicó en su cuenta de Twitter los resultados de su investigación. Brewster asegura que logró tener acceso con éxito a cuatro teléfonos con Android y ser aceptado por el software de reconocimiento facial, utilizando un modelo de polvo de yeso de su propia cabeza que fue creada en una impresora 3D. ¿El precio de la ingeniosa creación? £300 libras esterlinas, aproximadamente $380 dólares.
New – We had a 3D model of my head made to break into a bunch of Android phones using facial recognition: https://t.co/i50s8Y0sSO
Neither Apple nor Microsoft tech was fooled by the fake…
— Thomas Brewster (@iblametom) December 13, 2018
Las noticias son un tanto inquietantes para los usuarios de teléfonos Android, puesto que esta podría ser una puerta abierta para las fuerzas del orden, pero también para hackers y ladrones. Sin embargo, los fanáticos de Apple tienen una razón más para mantenerse fieles a la marca: Aunque los cuatro teléfonos Android de Google pudieron ser desbloqueados, la tecnología de reconocimiento facial del iPhone no pudo ser engañada.
Con relación a la tecnología de GrayKey, que fue tan popular entre las agencias del orden a principios de este año, ahora los servicios legales y agencias policiales sólo podrán tener acceso a cantidades limitadas de información, gracias a quejas de organizaciones de defensa de la privacidad.
Fabricada por la compañía Grayshift, una empresa con sede en Atlanta fundada en 2016, GrayKey está destinada a funcionarios encargados de hacer cumplir la ley o a laboratorios, lo que significa que, de hecho, es un dispositivo diseñado específicamente para las autoridades. En un inicio, una vez que se desbloqueaba un dispositivo, su contenido se descargaba y podía ser analizado por una computadora conectada o como un archivo descargado.
Ahora, la tecnología solo puede realizar una “extracción parcial”, lo que significa que la policía que usa la herramienta solo puede extraer archivos no cifrados y algunos metadatos, como el tamaño y las estructuras los archivos. Nos preguntamos si el próximo paso de las autoridades será invertir en una buena impresora 3D.