El FBI tiene un nuevo truco bajo la manga para acceder a iPhones bloqueados. La agencia contrató a Anil Jain, profesor de la Universidad Estatal de Michigan, para imprimir en 3D los dedos de una víctima de asesinato. La idea es utilizar las impresiones 3D para desbloquear el dispositivo. Si funciona, abrirá nuevas vías para la aplicación de la ley y planteará nuevas amenazas para todos, en todas partes.
La puesta en marcha
De acuerdo a Fusión, quien informó por primera vez sobre el tema, el campo de estudio del profesor Jain son los identificadores biométricos. Piense en las huellas dactilares, la coincidencia de tatuajes y otras áreas en este campo. Más importante aún, su enfoque habitual es hacer que los dispositivos sean más seguros, en lugar de descubrir cómo descifrarlos.
No obstante, el FBI buscó la experiencia del profesor para acceder a un teléfono inteligente propiedad de una víctima de asesinato. Creen que podría contener información sobre su asesino. El FBI tiene sus huellas dactilares, las ocho, más ambos pulgares, pero las necesitan en una forma que un sensor de huellas dactilares reconozca.
El profesor Jain y sus alumnos han estado trabajando en la impresión 3D de esas huellas como dedos. Sin embargo, eso es solo la mitad del proceso, ya que luego tuvieron que cubrirlos con “una capa delgada de partículas metálicas” diseñada para activar los sensores galvánicos en el escáner de huellas dactilares.
El tiempo siempre lo es todo
La historia es fascinante, pero aquí es donde empieza a ser verdaderamente interesante para mí. No está claro qué tipo de dispositivo está involucrado en este caso. Si es un iPhone, lo que parece probable, este proceso no tiene sentido. Los iPhone requieren un código de acceso después de 48 horas, pero el profesor Jain y sus estudiantes tardarán semanas en completar sus esfuerzos. Nuevamente, si es un iPhone, no funcionará, incluso si los dedos impresos en 3D funcionan sin problemas.
Por supuesto, podría ser un dispositivo Android, y no estoy al tanto de la seguridad actual de huellas dactilares en dispositivos Android para ofrecer una opinión sobre el tema.
Pero es casi irrelevante, porque tienes que empezar en alguna parte en proyectos como este. Si el profesor y su equipo pueden hacer estos dedos en semanas, es probable que ellos, u otra persona, puedan encontrar la manera de hacerlos en días o incluso horas.
Complicado
Y ahí es donde se pone complicado. Si el FBI puede encontrar una manera de producir dedos artificialmente que desbloqueen los teléfonos inteligentes de los sospechosos, la usarán. Y también lo hará la policía. Eso pasaría por alto cualquier protección contra la autoincriminación que tengan los sospechosos, suponiendo que alguna se aplique.
Un juez federal ya dictaminó que la policía puede usar la fuerza para obligarlo a desbloquear su teléfono inteligente. La policía ya puede obtener sus huellas cuando lo arrestan. Podría convertirse fácilmente en una cuestión de forma antes de que el siguiente paso sea reproducir de forma rutinaria esas huellas como dedos artificiales y abrir sus dispositivos.
Pero todos estos son escenarios que involucran la aplicación de la ley donde aún se aplican las protecciones del debido proceso. La cuestión es que una vez que las fuerzas del orden público legítimas en los EE. UU. puedan emplear dicho método, es solo cuestión de tiempo antes de que los gobiernos extranjeros y las organizaciones criminales utilicen la misma tecnología.
Entonces lógicamente
No estoy argumentando que el FBI no debería buscar esos medios. Francamente, parece una progresión lógica, legal, técnica y filosóficamente.
Pero puede significar que las huellas dactilares tienen una vida útil limitada. Con bases de datos de huellas dactilares existentes en todo el mundo, esta tecnología podría eventualmente ser utilizada por regímenes autoritarios y criminales por igual para apuntar a individuos para vigilancia, extorsión o incluso delitos menores.
Dentro de cinco años, imagina una banda criminal robando las posesiones de John Smith. Al enfrentarse a un teléfono inteligente que podrían vender, recurren a una base de datos en la dark web donde pueden pedir las copias del Sr. Smith por menos de US$2. Luego recurren a Illicit 3D Printing, LLC, donde pueden convertir esas impresiones en un dedo en quince minutos, sin hacer preguntas.
¡Auge! Ahora pueden vender el teléfono inteligente, la tableta y la MacBook Pro que le robaron al Sr. Smith, porque en cinco años todos esos dispositivos contarán con Touch ID.
Aplasta un topo
La seguridad es siempre un juego de whack-a-mole. Haga algo seguro y alguien descubrirá cómo descifrarlo. No importa cuántas medidas de seguridad inventemos, nunca resisten la prueba del tiempo.
Esto será tan cierto con Touch ID como con cualquier otra característica de seguridad anterior. Y la realidad es que Touch ID siempre ha tenido más que ver con la comodidad que con la seguridad. Sin embargo, podría llegar un día en que las huellas dactilares se conviertan en un área de enseguridad.
