Por si alguien no lo conoce, What the Hack es una reunión hacker que se celebra cada cuatro años en el sur de Holanda, en sus cuatro días de duración se celebran en distintas carpas actos, conferencias, debates, etc. cuya temática versa alrededor del universo del hacking (de todo tipo).

Y una cosa que hacen habitualmente y que está muy pero que muy bien es que graban en video todas las intervenciones que se producen y luego las cuelgan de su página web, con lo que cualquiera puede bajárselas y verlas en su casa offline (en ingles, eso si), y hete aquí que estaba yo echando esta mañana un vistazo a los temas tratados en esta ocasión, cuando me he topado con esta sorprendente conferencia (con demostración añadida incluída).

Resulta que un señor llamado Ton van der Putte y que se gana la vida como consultor de seguridad, es especialista en sistemas biométricos basados en reconocimiento por huella dactilar, y lleva mas de 15 años dedicado a comprobar la seguridad de los sistemas de este tipo, para lo que se dedica a ver como es posible engañarlos.

Y en su conferencia, no solo enseña como hacerlo, si no que lo hace en directo con un voluntario del publico, a quien en 10 minutos le clona su huella dactilar, utilizando para ello materiales al alcance de cualquiera, masilla de dos componentes y pintura acrílica.

Y algunos pensaran, “bueno, si uno colabora para que le clonen la huella, no debe ser muy complicado hacerlo”, pues es verdad, tienen razón, pero en la conferencia este señor no se limita solo a eso, también enseña como hacerlo de un modo sencillo sin contar con la colaboración del sujeto, utilizando para ello alguna de las técnicas que se usan en medicina forense, y aunque el método es algo más complicado, aún es completamente accesible a cualquiera con la “motivación” suficiente.

Y el verdadero problema no es, según lo veo yo, que se pueda vulnerar con facilidad la seguridad de los sistemas de acceso biométricos basados en reconocimiento de huella dactilar, existiendo otros tipos de métodos de control de acceso biométricos menos vulnerables (de momento), si no que igual que se pueden crear huellas “de pega” para saltarse los sistemas, también se podrán utilizar para dejar huellas falsas con el objeto de incriminar a alguien determinado en delitos no cometidos por el.

Sin ser jurista, creo que esto puede suponer un cambio radical en el modo en el que se debe considerar, judicialmente hablando, el hallazgo de huellas dactilares en la escena de un crimen o delito. ¿Es posible que se debiera dejar de considerar prueba de cargo?. El debate está abierto, les animo a participar.

La conferencia se puede descargar aqui , ojo, está en ingles y son 328 MB, aunque aseguro que merece la pena.