El sistema se basa en captar una imagen del sistema vascular de un dedo a través de un rayo luminoso. Es este imagen y no el dedo la que se usa como medio de autentificación por lo que en cuanto se haga el primer pago ya podemos ser suplantados. En caso de que se produzca el embeleco puede cambiarse una tarjeta pero no un dedo con lo cual habríamos de abandonar el sistema para siempre.
¿Cual es la diferencia de obtener esta imagen única de un dedo o de una tarjeta?
Supongo que la diferencia es que la tarjeta puede ser duplicada fácilmente y tu dedo no. Incluso hay muchos sitios y paises (Francia?) donde no te piden el DNI para pagar. En España por ejemplo, en los peajes.
No obstante, poner la mano sobre un lector es muy fácil y rápido (incluso más que sacar la tarjeta del bolso/cartera) y además muy fácilmente comprobable por el dependiente de turno de la tienda.
Es decir, autentificas con la imagen del dedo y no el dedo, ciertamente. ¿Pero cómo lo usas como ataque en una tienda? Una tarjeta puede ser duplicada fácilmente, por contra tu no puedes ir a la tienda y sacar una mano de plástico con los datos de otra persona a lo Misión Imposible y pagar sin despertar las sospechas del vendedor
😀
Así que supongo que alguien consiguiese tu imagen capilar de algún sitio, ¿como la iba a usar por ahí para suplantarte?
😕:
Lo mismo para los cajeros automáticos. Cualquier chorizo de tres al cuarto mínimamente competente se las puede ingeniar para conseguir tu PIN cuando sacas dinero del cajero y luego usarlo en tu contra.
No obstante, incluso aunque consiguiera tu imagen capilar (lo cual es harto difícil, porque no se basa en poner una cámara de video en cualquier punto del banco, sino montar un sistema igual encima del auténtico, hacer que el original siga funcionando y que no despierta sospechas por el volumen añadido). Tendría que desmontar el cajero (!). Aún con todo eso, luego no tendría una forma sencilla de usar esa imagen en otro cajero. El problema del PIN es que una vez lo consigues, usarlo es muy fácil: es teclearlo. Con este sistema, aunque te las ingenies para conseguir la imagen, no puedes imprimirla en tonalidad con tu HP y ponerla encima de otra lector ^_____^
No te digo que no se pueda hacer, pero desde luego no se trata de evitar que te suplante una minoría absoluta con altos recursos tecnológicos, sino evitar el embeleco de una inmensa mayoría de manguis vulgaris (rumanos...etc) que usan una simple cámara.
No penséis tanto en el plano téorico. La inmensa mayoría del embeleco que se produce en España lo hacen personas con técnicas muy sencillas (cámara + duplicador) en cajeros automáticos y pocos recursos. Esta tecnología va destinada a combatir a este grupo y no a un hipotético Ocean's Eleven que quiere dar el golpe del siglo.
Esto ha demostrado ser efectivo en muchos casos: ejemplo de las radios del coche, hubo una época en que se robaban a mogollón. Hoy en día, casi no se oyen casos de gente que le roben la radio del coche, ¿por qué? Porque no es rentable, a la que la sacas del coche y pierde su aporte continuo de electricidad se bloquea automáticamente y se convierte en un ladrillo inútil. Esto se podría evitar, pero los recursos necesarios serían mayores que el valor de la radio.
Por lo tanto, apartas al manguis vulgaris.
Respecto al dedo, no puedes cambiarte el dedo, pero puedes cambiar de dedo autentificador. Si se te acaban (menudo desgrasiao
😛 tarias hecho que te atacan todos los manguis a ti) pues entonces se desactiva el sistema
😀