Las huellas dactilares han sido utilizadas durante siglos como una forma de identificación personal debido a su unicidad y permanencia. Hoy en día, son un elemento en los sistemas de seguridad biométricos, pero también presentan vulnerabilidades que pueden ser explotadas por atacantes. En este artículo, exploraremos cómo se forman las huellas dactilares, qué las hace únicas, sus patrones principales y cómo los sensores biométricos pueden ser vulnerados.
¿Cómo se Forman las Huellas Dactilares?
Las huellas dactilares comienzan a formarse en el feto entre las semanas 10 y 17 del desarrollo. Su patrón se crea debido a la interacción de factores genéticos y ambientales dentro del útero, incluyendo la presión del líquido amniótico y la disposición celular en la piel en desarrollo. El resultado de este proceso es completamente aleatorio y permanece inalterado a lo largo de la vida, salvo en casos de daño severo en la piel, lo que hace que incluso los gemelos idénticos tengan huellas dactilares distintas.
¿Qué Hace Únicas a las Huellas Dactilares?
La singularidad de una huella dactilar radica en los detalles de sus crestas y valles. Estas características incluyen:
- Minucias: Pequeñas características únicas como bifurcaciones, terminaciones de crestas y puntos aislados.
- Tipos de Minucias
- Terminaciones de cresta: Donde una cresta llega a su fin abruptamente.
- Bifurcaciones: Una cresta se divide en dos.
- Lagos o islotes: Una cresta forma un pequeño óvalo o círculo.
- Puntos: Pequeñas marcas dentro de una cresta.
- Cruces o intersecciones: Varias crestas se cruzan.
- Tipos de Minucias
Cada persona tiene una combinación única de estas minucias, lo que permite que los sistemas de identificación biométrica diferencien incluso a individuos con patrones generales similares.
- Distribución aleatoria: A pesar de que existen patrones generales, la distribución de las minucias es completamente única para cada persona.
- Permanencia: Una vez formadas, las huellas dactilares permanecen inalteradas a lo largo de la vida, Sin embargo, en casos extremos pueden alterarse por:
- Cicatrices profundas: Lesiones que afectan la dermis pueden cambiar la huella, aunque no generan un nuevo patrón.
- Enfermedades de la piel: Algunas afecciones como la psoriasis o la lepra pueden distorsionar la estructura de las crestas.
- Quemaduras o cortes graves: Si el daño es superficial, la huella se regenera, pero si afecta la dermis, la marca será permanente.
Principales Patrones de Huellas Dactilares
Existen tres patrones básicos de huellas dactilares, que se pueden encontrar en diferentes porcentajes dentro de la población:
- Arcos: Representan aproximadamente el 5% de la población. Son líneas suaves que van de un lado al otro sin formar un núcleo.
- Lazo o Presilla: Son el patrón más común (60-70% de la población). Se caracterizan por crestas que entran y salen del mismo lado del dedo.
- Espiral o Verticilo: Forman círculos concéntricos y están presentes en alrededor del 25-35% de la población.
Tipos de Sensores Biométricos y Sus Vulnerabilidades
Los sensores biométricos utilizan diferentes tecnologías para capturar y analizar las huellas dactilares:
- Ópticos: Usan luz para capturar una imagen de la huella. Son fáciles de engañar con imágenes o moldes de huellas falsas.
- Capacitivos: Detectan variaciones eléctricas entre las crestas y los valles de la piel. Aunque son más seguros, pueden ser vulnerados con materiales conductores.
- Ultrasónicos: Utilizan ondas de sonido para mapear la huella en 3D. Son más difíciles de falsificar, pero han sido vulnerados con materiales avanzados.
- Térmicos: Miden la diferencia de temperatura entre las crestas y los valles. Su efectividad puede disminuir con manos frías o secas.
Los atacantes han desarrollado diversas técnicas para engañar a los sensores biométricos:
- Uso de huellas falsas: Se han fabricado huellas con silicona, gelatina y otros materiales para engañar sensores ópticos y capacitivos.
- Impresión de huellas: Con impresoras 3D y tintas conductoras, se han logrado crear réplicas funcionales de huellas.
- Uso de huellas latentes: En algunos casos, se han levantado huellas latentes de superficies y se han replicado para acceder a sistemas protegidos.
Casos Famosos de Errores y Vulneraciones en Huellas Dactilares
1. Caso del Pasaporte Japonés (2009)
Un ciudadano japonés logró evadir la seguridad migratoria al usar huellas falsas de silicona para cambiar su identidad biométrica y entrar al país.
2. Hackeo del Sensor de Apple Touch ID (2013)
El grupo de hackers Chaos Computer Club logró engañar el sensor Touch ID del iPhone 5S utilizando una huella levantada de una superficie y replicada con látex.
3. Ataque al Sensor Ultrasónico del Samsung Galaxy S10 (2019)
Usuarios descubrieron que ciertos protectores de pantalla podían permitir que cualquier huella desbloqueara el teléfono, lo que puso en duda la seguridad del sensor ultrasónico.
4. Caso de la Ministra de Defensa de Alemania (2014)
Jan Krissler, conocido como «Starbug», logró replicar la huella dactilar de la Ministra de Defensa alemana, Ursula von der Leyen, utilizando fotografías públicas. Durante el Chaos Communication Congress de 2014, Krissler explicó cómo empleó una imagen en primer plano del pulgar de la ministra, combinándola con otras fotografías, y utilizó un software biométrico llamado Verifinger para reconstruir la huella en un formato legible por máquinas.
Conclusión
Las huellas dactilares son una de las formas más confiables de identificación biométrica, pero no están exentas de fallas. Con el avance de la tecnología, tanto la seguridad como las amenazas evolucionan. Para protegerse, es recomendable utilizar autenticación multifactorial y estar al tanto de las vulnerabilidades de los sistemas biométricos.
Fuentes
- Kaspersky. (s.f.). ¿Qué es la biometría y cómo se utiliza en la seguridad? Kaspersky Resource Center. Recuperado de https://latam.kaspersky.com/resource-center/definitions/biometrics
- Chiaramoni, N. (2023, 13 de febrero). ¿Cómo se forman las huellas dactilares? Alan Turing nos dio la pista. Agencia de Noticias Científicas de la UNQ. Recuperado de https://agencia.unq.edu.ar/?p=10304