Ciberseguridad: Expertos en seguridad de teléfonos móviles advierten contra las verificaciones biométricas

Los expertos en ciberseguridad Aaron Turner y Georgia Weidman participaron en la Conferencia RSA en San Francisco para hablar sobre seguridad móvil. Ambos hablaron sobre la autenticación de dos factores (2FA), así como sobre la biometría como método para proteger los datos móviles. Si bien coinciden en que la autenticación es la mejor opción, aplicaciones como Google Authenticator funcionan según el dispositivo en el que se ejecuten.

Ciberseguridad y teléfonos móviles

Turner desmiente el rumor de que los iPhones son más seguros que los dispositivos Android y advierte a la gente que no utilice ninguna versión de iOS que no sea la actual: iOS 13. Entre los dispositivos Android, Turner se decantó por los Pixel, aunque afirmó tener una "buena experiencia" con Motorola y Nokia.

Mientras tanto, Weidman afirmó que iOS es bueno pero, para alguien que está creando exploits, Android SELinux es la “perdición” de su existencia. 

Por otro lado, Turner mostró una clara reticencia a usar dispositivos Samsung. Afirmó que "Karsten Nohl" expuso a Samsung falsificando actualizaciones de dispositivos en 2019, por lo que la gente debería dejar de usarlos. Sin embargo, la fuente citada por Turner admitió posteriormente que algunos de sus hallazgos eran falsos.

En cualquier caso, ninguno de los dos era partidario de la seguridad biométrica. Weidman afirmó que el reconocimiento de huellas dactilares y facial era "mejor que nada" cuando se utilizaba junto con las contraseñas.

Sin embargo, Turner se oponía rotundamente al uso de huellas dactilares, ya que son irrevocables. Citó un caso en el que una pandilla le cortó el dedo a un hombre para acceder a sus coches protegidos con huellas dactilares. Cree que los lectores de huellas dactilares son meros juguetes biométricos.

Según Turner, el único método 2FA seguro sin vulnerabilidades es una clave de seguridad de hardware.

Imagen destacada de pixabay.