Durante la conferencia anual de seguridad Black Hat 2014 se ha demostrado que con los lentes Google Glass se pueden saltar medidas de seguridad tan tradicionales como contraseñas o PIN para telecajeros o tarjetas de crédito.
Gracias a una investigación realizada por estudiantes de la Universidad de Massachusetts, han creado un algoritmo dedicado a robar contraseñas usando Google Glass, sin necesidad de estar viendo la pantalla en la que el usuario está introduciendo la clave o PIN.
Ni siquiera es necesario que el delincuente esté cerca de la persona a la que se le robará su contraseña. Podríamos pensar que la forma es tan sencilla como mirar la pantalla y grabar la clave, pero no es así.
El algoritmo usa la cámara de los Google Glass para analizar los movimientos del usuario, y reconocer la contraseña, algo que resultó especialmente efectivo en usuarios de telecajeros o quienes realizaban un pago usando sus tarjetas de crédito, dado que al ser botones que están ubicados de una forma estándar en los dispositivos, el algoritmo reconoció un 90 por ciento de las veces que intentó robar la contraseña.
Por supuesto, los Google Glass ni siquiera tienen que estar cerca del usuario a «hackear»; solo con una grabación en vídeo, ya sea en directo o no, de la persona mientras introduce su clave, basta para poder robarla. El algoritmo reconoce la posición de las cuatro esquinas del panel de dígitos e incluso de un teclado virtual en un iPad y dependiendo de la distancia y el movimiento de los dedos, «adivina» la contraseña que se acaba de introducir.
Esto sin duda supone un grave riesgo de seguridad para cuando las Google Glass salgan al mercado. Analistas de seguridad ya están enterados del nuevo algoritmo y aseguran que estarán trabajando en ello, pero la realidad es que este tipo de posibles ataques maliciosos usando Google Glass hará que sea vista de peor manera por los entes gubernamentales, y poco a poco se le coloquen más restricciones a las gafas.
Desde La Plaza /ALT 1040 /ABD