Se puede engañar a TouchID

TouchID (el sensor de huellas dactilares de Apple) lleva ya un par de años entre nosotros, y muchos estamos acostumbrados a su uso diario, confiando en esta medida de seguridad la protección de nuestros datos y nuestro teléfono.

Pero, ¿hasta que punto es TouchID fiable? Seguro que alguno se lo ha planteado, y realmente hay gente que ha puesto a prueba este sensor, el resultado es cuanto menos sorprendente.

Ni equipos carísimos ni nada por el estilo, para engañar a TouchID solo son necesarios productos derivados de la silicona, algunos componentes más y unos 15 minutos, esto es «preocupante», ya que mucha gente creía que dicho sensor no funcionaba si no detectaba que realmente lo que había encima era un dedo humano, sin embargo, el curioso equipo de «Tested» ha sido capaz de demostrar cuan fácil es vulnerar este lector de huellas (siempre que se cumplan los requisitos).

La idea es, utilizando diversos productos químicos derivados de la silicona que se utilizan comúnmente para «simular» partes del cuerpo humano, crear un molde de la huella del poseedor del iPhone, para después, con grafito, otorgarle conductividad al molde.

A partir de eso podemos deducir como funciona el sensor, y es que el sensor no está continuamente encendido (se comería la batería) sino que se activa cuando al poner tu dedo encima del botón, este detecta conductividad eléctrica gracias al aro metálico que lo rodea, para después activar el lector y capturar los datos necesarios.

Podéis comprobarlo con vuestros propios ojos:

Tal y como dicen los responsables de esta hazaña, lo único que se necesita es una reproducción fiel a la realidad en cuanto a relieve, no se necesita que esta esté caliente ni nada por el estilo, únicamente eso y que sea capaz de conducir electricidad.

Lo más preocupante quizás es que no solo han conseguido desbloquear un iPhone 5s, sino que también han conseguido desbloquear sin problemas los nuevos iPhone 6 y 6 Plus que incluyen supuestamente un TouchID mejorado, capaz de capturar las huellas con mucho más detalle que su antecesor.

Por suerte para todos, este método requiere que nos hagan un molde in situ del dedo, algo que dudo que alguien en su sano juicio permitiera, con lo cual no debemos preocuparnos en exceso de que esto pase.

Esperemos que Apple tome nota y vete esto en futuros sensores, ya que gracias a este sensor recordemos se obtiene acceso al dispositivo, a la AppStore e incluso a realizar pagos con Apple Pay.