El sistema de autenticación por reconocimiento de huellas dactilares que usan los ordenadores con Windows de marcas como Dell, Lenovo o Microsoft cuenta con diferentes vulnerabilidades que un grupo de investigadores especializado en ciberseguridad ha conseguido explotar. Así lo ha revelado el propio grupo, Blacwing Intelligence, en un comunicado donde explica su descubrimiento y deja claro que este método de bloqueo no es seguro y, por ello, no se recomienda su uso a los usuarios.

Según los últimos datos compartidos por Microsoft en 2020, alrededor del 85% de los usuarios de Windows 10 utilizaban Windows Hello para acceder de manera segura a sus equipos, y es probable que buena parte de ellos estuvieran utilizando el lector de huellas dactilares como método de acceso seguro. Por ello, esta amenaza supone un importante varapalo para la plataforma de Microsoft.

Tal y como se puede leer en el informe, las vulnerabilidades están presentes en la implementación criptográfica del protocolo TLS personalizado en el sensor Synaptics. Tras un complejo procedimiento, que consistió en llevar a cabo técnicas de ingeniería inversa en el software y el hardware, así como descodificar e implementar protocolos propietarios**, se descubrió que un atacante podría obtener acceso a un ordenador Windows protegido con contraseña a través de un ataque del tipo Man-in-the-Middle..

La investigación completa tomó alrededor de tres meses, y las pruebas revelaron una eficacia del 100% a la hora de saltarse el bloqueo por huella de Windows Hello.

Aunque afirman que Microsoft ha hecho un buen trabajo a la hora de diseñar su protocolo de conexión segura de dispositivos (conocido como SDCP), los investigadores creen que buena parte de la culpa recae en los propios fabricantes, pues la mayoría no parecen haber entendido los objetivos de este protocolo, y en algunos casos, ni siquiera estaba habilitado.

Por todo ello, se recomienda a los fabricantes habilitar este protocolo y llevar a cabo auditorías con expertos cualificados que puedan poner a prueba su implementación. De cara a los usuarios, probablemente sea interesante utilizar un método de desbloqueo alternativo al reconocimiento de huellas dactilares.

Con información de: La Vanguardia

CD/NR