Exponen vulnerabilidad en escáner de huellas de smartphone

Especialistas de la empresa de seguridad FireEye, han localizado una peligrosa vulnerabilidad que permite a hackers robar los datos de las huellas dactilares antes de que sean cifrados.

El análisis realizado por los expertos, concluyó que en dispositivos móviles como el Samsung Galaxy S5, se pueden robar los datos de las huellas dactilares de los usuarios antes de que sean cifrados por el dispositivo.

Los expertos han confirmado que la vulnerabilidad solo está presente en Android 4.4 KitKat, de forma que recomiendan a los usuarios que tengan ese sistema operativo, actualicen sus dispositivos a Android 5.0 Lollipop.

Cuando se introduce la huella en el lector dactilar del Samsung Galaxy S5, se almacena digitalmente en una zona segura y encriptada del smartphone. Los hackers no podrían acceder ahí, pero sí podrían aprovechar la vulnerabilidad que permite interceptar la huella dactilar en su camino hacia la zona segura.

Por tanto, con este sistema no se puede robar una huella almacenada, pero sí crear un malware que la intercepte cuando el usuario la introduce y antes de que sea almacenada o utilizada por alguna aplicación.

“Cada vez que toques el lector de huellas, el atacante puede robar la huella. Después puede hacer con ella lo que desee”, afirma Yulong Zhang, uno de los especialistas que descubrió el fallo.

Con los datos de la huella dactilar ya codificados, el hacker podría usarla para entrar en el propio smartphone, o robar su identidad.

No es la primera vez que se revela que se han detectado vulnerabilidades en un lector de huella dactilar. De acuerdo a reportes de especialistas, el iPhone 5S también se puede hackear con una simple lámina de silicona y una impresora 3D.

Con información de BBC