¿Se puede replicar una huella digital para engañar a un sistema de seguridad?

Sí, se ha demostrado la replicación/duplicación de huellas dactilares a través de los siguientes métodos.

una. Gelatina/Silicona: La descripción del proceso está presente aquí y además describe convertir una impresión bidimensional en un molde tridimensional.

En 2000, van der Putte y Keuning estudiaron sistemáticamente varios escáneres de huellas dactilares y concluyeron que no podían diferenciar con precisión los dedos reales de los dedos ficticios hechos de silicona y otros materiales. En 2002, Matsumoto et al. describieron procedimientos para fabricar dedos artificiales a partir de moldes de gelatina. Sus resultados experimentales mostraron que los dedos falsos pueden engañar a los once dispositivos de huellas dactilares probados que contienen sensores ópticos o capacitivos. Fuente: Un estudio preliminar de huellas dactilares falsas

b. De imágenes tomadas con una cámara de fotos estándar: Más detalles sobre el reclamo están presentes aquí y su traducción al inglés aquí .

Un miembro de la red de piratas informáticos Chaos Computer Club (CCC) afirma haber clonado la huella digital de un político alemán mediante el uso de software comercial e imágenes tomadas en una conferencia de prensa. Jan Krissler dice que reprodujo la huella dactilar de la ministra de Defensa, Ursula von der Leyen, utilizando imágenes tomadas con una "cámara fotográfica estándar". Krissler no tenía huellas físicas de von der Leyen. Fuente: Huella dactilar de político 'clonada de fotos' por hacker .

C. De las superficies donde quedaron las huellas dactilares.

Para la duplicación de una huella dactilar sin la cooperación de su propietario, es necesario obtener una huella dactilar de, por ejemplo, un cristal u otra superficie. Una de las mejores formas de obtener una impresión de este tipo podría ser el propio escáner de huellas dactilares. Si el escáner se limpia antes de que una persona lo use, se deja una impresión casi perfecta en la superficie del escáner, ya que las personas tienden a presionar su dedo (¡que es el dedo de verificación!) firmemente sobre el escáner. Se requiere algo más de experiencia para crear un maniquí a partir de una impresión de este tipo, pero cada técnico dental tiene las habilidades y el equipo para crear uno. Fuente: Reconocimiento biométrico de huellas dactilares No se queme los dedos

Primero, la huella digital residual del teléfono se fotografía o se escanea con un escáner de superficie plana a 2400 ppp. Luego, la imagen se convierte a blanco y negro, se invierte y se refleja. Luego, esta imagen se imprime en una hoja transparente a 1200 ppp. Para crear el molde, la máscara se usa luego para exponer la estructura de la huella dactilar en material de PCB fotosensible. Luego, el material de PCB se revela, se graba y se limpia. Después de este proceso, el molde está listo. Se aplica una fina capa de spray de grafito para garantizar una mejor respuesta capacitiva. Esto también facilita la eliminación de la huella dactilar falsa. Finalmente, se unta una fina película de cola de madera blanca en el molde. Después de que el pegamento se seque, la nueva huella dactilar falsa estará lista para usarse. Fuente:Chaos Computer Club rompe Apple TouchID

d. Huellas dactilares impresas en 2D.

En resumen, hemos propuesto un método simple, rápido y efectivo para generar suplantaciones de huellas dactilares en 2D que pueden piratear con éxito la autenticación de huellas dactilares integrada en los teléfonos móviles. Además, los piratas informáticos pueden generar fácilmente una gran cantidad de falsificaciones utilizando técnicas de síntesis o reconstrucción de huellas dactilares, que es más fácil que las falsificaciones de huellas dactilares 2.5D. Este experimento confirma aún más la necesidad urgente de técnicas antispoofing para los sistemas de reconocimiento de huellas dactilares, especialmente para dispositivos móviles que se utilizan cada vez más para desbloquear el teléfono y para pagar. Cabe señalar que no todos los teléfonos móviles pueden piratearse con el método propuesto. Fuente: piratería de teléfonos móviles mediante huellas dactilares impresas en 2D

También existen alteraciones artificiales para evadir la detección biométrica que son cambios realizados en los propios dedos.

Las huellas dactilares alteradas, sin embargo, son dedos reales que se utilizan para ocultar la propia identidad a fin de evadir la identificación mediante un sistema biométrico. Si bien las personas suelen usar dedos falsos para adoptar la identidad de otra persona, los dedos alterados se usan para enmascarar la propia identidad. Fuente: Huellas Dactilares Alteradas: Análisis y Detección