El mundo de la seguridad digital está en alerta debido a una nueva amenaza identificada por investigadores de Zhejiang University y Tencent Labs en China. Han descubierto vulnerabilidades críticas en los sistemas de autenticación de huellas digitales en dispositivos Android y HarmonyOS (Huawei) que permiten eludir estos mecanismos de seguridad a través de un ataque de fuerza bruta denominado BrutePrint. En contraste, los dispositivos iOS mostraron resistencia a estas brechas de seguridad. El estudio completo puede encontrarse en el servidor arXiv.
Brechas de seguridad en sistemas de autenticación biométrica
Fallo en la función Match-After-Lock
Una de las vulnerabilidades encontradas radica en la función Match-After-Lock. Esta función, diseñada para bloquear toda actividad de autenticación una vez que un dispositivo está en modo de bloqueo, presentó un defecto. Los investigadores pudieron seguir enviando una cantidad ilimitada de muestras de huellas dactilares incluso después de que el dispositivo estaba bloqueado.
Fallas en la protección de datos biométricos
Los investigadores también encontraron que la protección de los datos biométricos almacenados en la Interfaz Periférica en Serie de los sensores de huellas digitales es inadecuada. Esto permite a los atacantes robar imágenes de huellas dactilares, que además pueden obtenerse fácilmente de conjuntos de datos académicos o filtraciones de datos biométricos.
Vulnerabilidad en la función Cancel-After-Match-Fail (CAMF)
Otra de las fallas identificadas se encuentra en la función Cancel-After-Match-Fail (CAMF), diseñada para limitar el número de intentos fallidos de coincidencia de huellas dactilares. Los investigadores descubrieron una forma de inyectar un error de comprobación de suma que desactiva la protección CAMF.
El Ataque BrutePrint
BrutePrint es el resultado de esta investigación, una técnica capaz de alterar las imágenes de huellas digitales obtenidas ilícitamente para hacerlas parecer como si hubieran sido escaneadas por el dispositivo objetivo. Este proceso mejora las probabilidades de que las imágenes sean consideradas válidas por los escáneros de huellas digitales.
Para llevar a cabo un ataque exitoso con BrutePrint, el atacante necesita acceso físico al teléfono objetivo durante varias horas, una placa de circuito impreso fácilmente obtenible por $15, y acceso a imágenes de huellas digitales.
Los resultados de este estudio ilustran una realidad inquietante: nuestros dispositivos pueden no ser tan seguros como creemos. A pesar de los avances en la seguridad biométrica, existen brechas que pueden ser explotadas. No basta con implementar medidas de seguridad más robustas, sino que también es esencial fomentar una mayor colaboración entre los fabricantes de smartphones y los fabricantes de sensores de huellas digitales para enfrentar estas vulnerabilidades existentes.
Fuente info
Autor: Juan Diego Polo
Samsung EP-TA800NBEGEU - Cargador de Pared 25W USB-C, Color Negro, 1 Unidad (Paquete de 1) Por solo 24,90 € 9,90 €
Adaptador de viaje AFC sin cable Desde tapones para los oídos hasta computadoras portátiles, casi cualquier dispositivo se puede cargar sin problemas Potencia: hasta 25 W Compatible con cables USB-C El Wall Charger no solo carga rápidamente los dispo... read more
(a partir de junio 8, 2023 22:00 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Red Dead Redemption 2 (Xbox One) Por solo 17,99 €
17,99 €Una banda de forajidos, renegados y parias unidos bajo el liderazgo del carismático e idealista Dutch van der Linde Descubre algunas de las ciudades que conforman el vasto y variado mundo del juego Diversos hábitats y climas con unas doscientas espec... read more
(a partir de junio 8, 2023 20:59 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Jesebang Auriculares Inalámbricos, 2023 Auriculares Bluetooth 5.3 con HD Micrófono, Cascos Inalambricos Bluetooth con Potentes Altavoces de 13 mm, Sonido, LED Pantalla, Negro Misterioso Por solo 45,99 € 29,99 €
Elegante diseño danés: Estos auriculares combinan un elegante diseño danés, un acabado de alta calidad y una gama de colores de tendencia. El aspecto es brillante, crea un toque delicado y una apariencia exquisita. La forma adaptada ergonómica ofrece... read more
(a partir de junio 8, 2023 20:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HP Cartucho de tinta original F6U66AE 302, negro, paquete individual Por solo 18,95 € 17,94 €
Cartucho con tecnología de impresión por inyección térmica de tinta compatible con impresoras HP Deskjet serie 1110, 2100, 3600; hP ENVY 4500 y HP OfficeJet 3800 y 4600 Adecuado para imprimir documentos y fotografías de alta calidad y con resultados ... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Lekespring Mochila Viaje Cabina Avion 40x20x25 (40L) | Mochila Viaje Mujer Hombre - Mochila Ryanair 40x30x20 con 6 Bolsas Organizadoras - Vacaciones Negocios Viajes Escuela - Negro Por solo 43,99 €
43,99 €【Fácil de Volar Mochila Cabina】 La mochila de viaje mide 45x28x32 cm y tiene una capacidad de 40 L. Cabe fácilmente debajo de los asientos y en los compartimentos superiores de la mayoría de las compañías aéreas, lo que la convierte en un magnífico e... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
fanxiang S880 2TB PCIe 4.0 NVMe SSD M.2 2280 Unidad Interna de Estado sólido - hasta 7300MB/s, Compatible Avec Les ordinateurs de Bureau et Les ordinateurs portables Por solo 105,99 €
105,99 €【Velocidad máxima】: el Fanxiang S880 utiliza tecnología PCIe 4.0 con velocidades de lectura y escritura de hasta 7300/6800 MB/s. Mejora significativamente la transferencia de archivos y las velocidades de carga de juegos, lo que permite un inicio más... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Mochila para ordenador portátil, ligera, delgada, impermeable, con puerto de carga USB, bolsa compacta, para negocios, escuela, escuela, para oficina, trabajo, exterior, color negro Por solo 41,99 € 39,99 €
Mochila Ligera, Cómoda y Resistente✈ El tamaño de la mochila es: 16,5 x 10,2 x 3,9 pulgadas. Peso: 700g. Esta mochila pequeña para ordenador portátil está duradera,ultraligera, impermeable, y suave al tacto. La espalda está fabricada en EVA laminada,... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Reloj Inteligente Mujer, IP68 Impermeable Smartwatch Mujer, 1,3" Pantalla Táctil Reloj Deportivo Mujer, con Oxímetro, DIY Esfera Reloj, Monitor Sueño, Podómetro, Pulsómetro para Android iOS Por solo 39,98 € 27,98 €
⌚【Smartwatch de Monitorización Integral de la Salud】: El reloj podómetro de las señoras de TUYOMA monitoriza el ritmo cardíaco en tiempo real, el oxígeno en sangre y el estado del sueño (sueño profundo/ligero). Además, existe la función de seguimient... read more
(a partir de junio 8, 2023 22:00 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
NiPoGi Mini PC Windows 11,AMD Ryzen 3 3200U Mini Ordenadors de Sobremesa,8GB RAM 256GB M.2 SSD Mini Computadora con Radeon Vega 3 Graphics,Soportando WiFi 5,BT 4.2, 4K Pantalla Doble Business Por solo 299,78 € 199,95 €
【Pequeño y Potente Mini PC】NiPoGi AMD Ryzen Mini PC está equipado con el procesador AMD Ryzen 3 3200U (4MB de caché, 2,6 GHz hasta 3,5 GHz), Windows 11 Pro preinstalado, y el diseño de bajo consumo de 15W para un mayor ahorro de energía sin compromet... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
NiPoGi Mini PC Windows 11 Pro Intel Core i7-11390H (hasta 5,0 GHz) Mini Tower PC, 16 GB 512 GB Mini Computadoras de Escritorio 4K UHD, WiFi6, Tipo C, BT5.2, para Negocios Cine en Casa Oficina Por solo 599,90 €
599,90 €【Nuevo Intel i7 Desktop Mini PC】Agregue más potencia a su espacio de trabajo con el NiPoGi CK10 Mini PC con procesador Intel Core i7-11390H de 11.ª generación (4C/8T, hasta 5,0 GHz, 12 MB de caché). Funciona más rápido que los procesadores AMD R7 580... read more
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Kingston DataTraveler Kyson Unidad Flash USB3.2, 128GB-con Elegante Carcasa metálica sin capuchón Por solo 27,99 € 10,35 €
Elegante diseño metalizado sin capuchón Velocidades de hasta 200 MB/s en lectura¹ Con una funcional presilla para engancharla al llavero Código de artículo: DTKN/128GB
(a partir de junio 8, 2023 22:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
TISHOW Mando Samsung Smart TV, Nuevo Samsung BN59-01315B Mando a Distancia de Repuesto para Samsung Smart TV LCD 4K TVs, con Netflix Rakuten TV Prime Video Button Por solo 7,99 € 6,79 €
[Mando a Distancia Universal de Repuesto para Samsung Smart TV] es aplicable para sus controles universales inteligentes de Samsung BN59-01315J BN59-01259E, BN59-01312B / H / G, BN59-01312F, BN59-01312M, BN59-01312A, BN59-01199F, BN59-01259B QN800A-Q... read more
(a partir de junio 8, 2023 20:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HORJOR Cargador de Coche Voiture USB, Cargador Mechero Carga Rápida 2 Puertos USB Compatible iPhone, Samsung Galaxy, Huawei, Xiaomi, Tablet Por solo 3,99 €
3,99 €【Ricarica Rapida】Caricabatterie QC 3.0 ricarica volte più velocemente rispetto alle ricariche convenzionali. mentre 3,1 A si caricano fino a 3 volte più velocemente rispetto ai caricabatterie convenzionali. 1 porta USB 3.0 QC + 1 porta da 3.1 A, che ... read more
(a partir de junio 8, 2023 22:00 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Xiaomi Redmi Note 11S - Smartphone 6+128GB, Pantalla AMOLED 6.43" 90Hz FHD+, MediaTek Helio G96, cámara Profesional 108MP, 5000mAh, Gris Grafito (2 años de garantía) Por solo 186,00 € 179,00 €
Equipado con una configuración de cámara trasera cuádruple, el Redmi Note 11S ofrece una excelente experiencia fotográfica sin concesiones. Su cámara principal de 108MP captura impresionantes imágenes y videos en colores vivos de alta resolución; una... read more
(a partir de junio 8, 2023 22:00 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Auriculares Inalámbricos, Auriculares Bluetooth 5.3 In Ear HD Micrófono Hi-Fi Estéreo Cancelación de Ruido, Pantalla LED Cascos Inalambricos Bluetooth con 40H de Reproducción, IP7 Impermeable, USB-C Por solo 29,99 € 19,99 €
Tecnología bluetooth 5.3 avanzada: los auriculares inalámbricos A10pro adoptan la tecnología Bluetooth 5.3 avanzada para garantizar una conexión más estable, una latencia más baja y un consumo de energía más bajo durante la transmisión de datos. Admi... read more
(a partir de junio 8, 2023 20:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Logitech G203 LIGHTSYNC Ratón USB Gaming con Iluminación RGB Personalizable, 6 Botones Programables, Captor 8K para Gaming, Seguimiento de hasta 8,000 DPI, Ultra-ligero - Negro Por solo 47,99 € 25,00 €
SENSOR PARA GAMERS: Seguimiento ultrapreciso gracias al sensor de 8000 DPI. Alterna entre los 5 perfiles de configuración, así como el mapeo de pantalla con el G HUB, para un rendimiento más estable LIGHTSYNC RGB: Gracias a sus 16,8 millones de color... read more
(a partir de junio 8, 2023 21:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Auriculares Inalámbricos, Auriculares Bluetooth 5.3 con HD Micrófono HiFi Estéreo Pantalla LED, Reducción de Ruido Auriculares,13 mm Controlador dinámico,IP7 Impermeable 36H Cascos Inalambricos Por solo 29,99 € 24,99 €
HiFi Sonido Estéreo y ENC Cancelación de Ruido: Auriculares inalambricos Bluetooth utilizan una unidad de altavoz profesional de 13mm que ofrece un sonido verdaderamente natural y auténtico y un potente rendimiento de graves. In-Ear Auriculares con 4... read more
(a partir de junio 8, 2023 20:58 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HP 62 N9J71AE, Negro y Tricolor, Cartuchos de Tinta Originales, Pack de 2, Compatible con impresoras de inyección de tinta HP ENVY 5540, 5640, 7640; OfficeJet 200, 250, 5740 Por solo 45,99 € (23,00 € / unidad) 42,55 € (21,28 € / unidad)
Cartuchos Originales HP 62, pack de 2, compatible con impresoras de inyección de tinta HP ENVY 5540, 5640, 7640;OfficeJet 200, 250, 5740 Óptimo para imprimir fotografías con calidad de laboratorio y documentos de oficina con resultados uniformes; el ... read more
(a partir de junio 8, 2023 23:59 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)