La página de inicio de AliExpress implementa discretamente grafos de procesamiento de WebAudio en el navegador. Esta técnica se utiliza para un sistema agresivo de huella digital de dispositivos (device-fingerprinting), lo que provoca un efecto secundario inesperado: interferir con el cambio de audio multipunto de Bluetooth en los auriculares conectados. El investigador de seguridad Laserphile detectó este problema al utilizar auriculares vinculados simultáneamente a un PC y a un teléfono.

El desarrollador Matt Callaghan denunció que Alibaba intenta rastrear usuarios mediante el audio fingerprinting, utilizando scripts ocultos que generan ondas sonoras imperceptibles. Esta técnica permite crear un perfil único del dispositivo, aunque navegadores como Firefox y Brave afirman tener protecciones para mitigar este rastreo. Mientras algunos navegadores agrupan a los usuarios para hacerlos anónimos, expertos advierten que Chrome sigue siendo vulnerable a estas prácticas.

Una IA desarrollada en China puede extraer huellas dactilares a partir de selfies con gestos de los dedos, representando un nuevo riesgo de seguridad.

El reconocimiento facial y la huella dactilar son métodos seguros que superan a las contraseñas tradicionales, siendo el primero más difícil de falsificar gracias a tecnologías 3D, aunque la huella es más práctica en condiciones adversas. Ambos son ideales para acceder a cuentas bancarias o redes sociales, pero se recomienda usar autenticación en dos pasos como capa extra de seguridad.

BrutePrint es el nombre con el que han bautizado los investigadores de la Universidad de Zhejiang y de Tencent Labs al sistema que han descubierto con el cual pueden acceder a los móviles Android saltándose la protección con huella. A través de un ingenioso método, tienen la capacidad de desmantelar la hasta ahora férrea seguridad en la que confían millones de personas.

 

La huella dactilar se ha popularizado como forma de proteger toda clase de dispositivos frente a intrusiones, pero numerosos expertos advierten de que no es una buena sustituta de la contraseña. De entrada, uno puede cambiar una clave personal cuando quiera, cosa que no sucede con nuestros dedos u otros factores biométricos. Ahora se suma un nuevo problema en potencia: el uso de huellas dactilares maestras generadas por ordenador mediante ataques por diccionario.

Dave Thomas, del Departamento de la Policía de South Wales, describió la técnica de usar huellas dactilares de una fotografía como “innovadora” y le dijo a la BBC que, de ahora en adelante, durante las investigaciones analizará las imágenes más de cerca cuando sean encontradas en teléfonos incautados.