Alerta en DEF CON 34: investigadores hackean controles biométricos de bancos y fintech de Latinoamérica

En la conferencia de hacking DEF CON 34, celebrada en Las Vegas, investigadores argentinos y ecuatorianos demostraron cómo lograron vulnerar los sistemas de verificación biométrica utilizados por bancos y fintech en América Latina. Los expertos superaron pruebas de vida y controles anti-deepfakes, lo que expone graves fallas de seguridad en estos sistemas.

Los investigadores advierten que la biometría no debería ser el único factor de autenticación, ya que es posible engañarla con técnicas relativamente accesibles. Además, señalan que la inteligencia artificial está facilitando la creación de deepfakes cada vez más realistas, lo que hace que estos ataques sean más fáciles de ejecutar y más difíciles de detectar.

Según los especialistas, el problema no es la biometría en sí, sino la dependencia exclusiva de ella. Proponen implementar medidas adicionales, como la verificación en múltiples pasos y el análisis de comportamiento, para robustecer los sistemas. También sugieren que las empresas actualicen constantemente sus protocolos de seguridad para estar un paso adelante de los atacantes.

La presentación en DEF CON 34 generó preocupación en la industria financiera, ya que muchos bancos y fintech de la región han adoptado la biometría como principal barrera de seguridad. Los investigadores concluyen que, si no se toman medidas correctivas, la situación empeorará con el avance de la inteligencia artificial, que permitirá ataques aún más sofisticados.