Alerta de ciberseguridad: Windows Hello en la mira por vulnerabilidades en la autenticación biométrica

Por Orlando González.

Un descubrimiento de Blackwing Intelligence revela vulnerabilidades en Windows Hello, poniendo en riesgo la seguridad de datos biométricos en portátiles.

Un equipo de investigadores de ciberseguridad de Blackwing Intelligence ha identificado preocupantes vulnerabilidades en el sistema de autenticación de huellas dactilares de Windows Hello, utilizado en portátiles de renombrados fabricantes como Dell, Lenovo y Microsoft.

Logo de Windows Hello

La autenticación biométrica de Windows Hello, basada en la huella dactilar, permite un acceso seguro y sin contraseñas a los dispositivos. Sin embargo, tras tres meses de exhaustiva investigación, los expertos encontraron brechas que podrían ser explotadas por actores maliciosos para acceder al inicio de sesión y, por ende, a toda la información almacenada en el portátil.

El grupo de investigación se centró en modelos específicos, incluyendo el Dell Inspiron 15, el Lenovo ThinkPad T14, y la funda con teclado para el Surface Pro de Microsoft con identificación de huellas dactilares. También analizaron sensores de diversas marcas, como Goodix, Synaptics y ELAN.

Lector de huella incorporado en laptop 

Las vulnerabilidades descubiertas están relacionadas con la implementación criptográfica del protocolo TLS personalizado, utilizado para asegurar las comunicaciones en la red. Los ciberdelincuentes podrían eludir el lector de huellas utilizando un dispositivo USB con lector para llevar a cabo ataques Man-in-the-Middle (MitM), obteniendo así huellas digitales válidas e incluso registrando las suyas propias.

Es crucial destacar que este método solo funciona en dispositivos donde el lector de huellas ya ha sido utilizado previamente. A pesar de que el protocolo SDCP de Microsoft proporciona un canal seguro, se identificó que no estaba habilitado en dos de cada tres dispositivos probados.

Los expertos en ciberseguridad de Blackwing Intelligence han instado a los proveedores de soluciones biométricas a garantizar la activación constante del SDCP y a someter sus soluciones a una revisión exhaustiva por parte de expertos de terceros antes de su implementación en ordenadores. Este descubrimiento destaca la necesidad continua de vigilancia y mejora en la seguridad de las tecnologías biométricas implementadas en dispositivos ampliamente utilizados.

Guardianes Digitales te ofrece 5 consejos para evitar este tipo de vulnerabilidad y reforzar la seguridad de tus dispositivos portátiles.

1. Mantén tu Software Actualizado: Asegúrate de tener las últimas actualizaciones de seguridad instaladas en tu portátil, incluyendo parches de firmware y controladores biométricos.

1. Configura un PIN o Contraseña Adicional: Refuerza la seguridad habilitando un PIN o contraseña como respaldo, especialmente en entornos de riesgo.

1. Desactiva la Funcionalidad si no es Necesaria: Si no utilizas regularmente la autenticación biométrica, desactiva la funcionalidad del lector de huellas para reducir la superficie de ataque.

1. Utiliza Antivirus y Antimalware: Mantén una suite de seguridad actualizada para detectar posibles amenazas y proteger tu dispositivo contra malware que pueda aprovechar estas vulnerabilidades.

1. Considera la Seguridad Física: Protege tu portátil contra accesos no autorizados al garantizar su resguardo físico en entornos compartidos o públicos.