Investigadores argentinos y ecuatorianos revelan vulnerabilidades en controles biométricos de bancos y fintech en América Latina durante DEF CON 34

Durante la conferencia de hackers DEF CON 34, realizada en Las Vegas, Nevada, equipos de investigadores de Argentina y Ecuador presentaron pruebas de que los controles biométricos utilizados por bancos y fintech en América Latina pueden ser vulnerados. Mediante la introducción de imágenes y videos manipulados dentro del proceso de verificación, lograron superar pruebas de vida y engañar sistemas diseñados para detectar deepfakes.

Los investigadores explicaron que el problema radica en la confianza casi total que las aplicaciones depositan en los datos que reciben del dispositivo del usuario, como imágenes capturadas por la cámara y movimientos de cabeza. Si un atacante consigue modificar la aplicación o intervenir el dispositivo, puede reemplazar la información real por contenido preparado para engañar los sistemas biométricos.

En las pruebas realizadas, los equipos consiguieron una tasa de evasión del 100% en los frameworks biométricos que analizaron, logrando acceder a funciones críticas como la apertura de cuentas y la recuperación de acceso sin necesidad de contraseñas u otros factores de autenticación.

Ante estos hallazgos, los especialistas recomendaron que la validación facial no debe ser el único requisito para acceder a servicios financieros. Proponen combinar la biometría con contraseñas, códigos temporales y controles adicionales que detecten comportamientos inusuales, además de trasladar parte de la validación a los servidores de las entidades para aumentar la seguridad.

Estos resultados resaltan la necesidad de implementar sistemas de autenticación multifactor y de mejorar las medidas de seguridad para proteger a los usuarios en un contexto donde la inteligencia artificial genera deepfakes cada vez más sofisticados.