Tecnología de ondas cerebrales podría facilitar hackeo de contraseñas

Dispositivo de electroencefalografía

Los equipos de detección de ondas cerebrales se están volviendo cada vez más populares para controlar juguetes robóticos y videojuegos, pero los expertos en tecnología temen que esta nueva tecnología pueda facilitar la vulneración de contraseñas.

Investigadores de la Universidad de Alabama en Birmingham, EEUU, realizaron un estudio sobre estos dispositivos, también conocidos como auriculares de electroencefalografía (EEG), y demostraron que se pueden utilizar para elaborar una contraseña de usuario, cuando se están usando para alguna actividad en línea como, por ejemplo, transacciones bancarias.

Un auricular EEG rastrea los procesos visuales del usuario y los movimientos de las manos, por lo que los investigadores pidieron a 12 voluntarios que digitaran una serie de contraseñas y PINs generados al azar, mientras usaban el auricular. Entonces el equipo usó un algoritmo para ver si se podía adivinar qué estaban escribiendo los usuarios.

El software sólo necesitaba 200 caracteres para empezar a hacer una conjetura y fue capaz de reducir drásticamente los posibles caracteres. Las probabilidades de tratar de adivinar un PIN numérico de cuatro dígitos, pasaron de uno de cada 10.000 a uno de cada 20, y las probabilidades de adivinar una contraseña de seis letras, pasaron de una en 500.000 a una en 500.

«En un ataque real, un hacker podría facilitar la fase de entrenamiento necesaria para que el programa malicioso sea más preciso, al solicitar que el usuario introduzca un conjunto predefinido de números para reiniciar el juego después de una pausa; de manera similar a como se usa el CAPTCHA para verificar usuario al iniciar sesión en un sitio web», dijo en un comunicado el profesor Nitesh Saxena.

«Estos dispositivos emergentes abren inmensas oportunidades para los usuarios diarios, pero también podrían crear amenazas de seguridad y privacidad, a medida que las empresas trabajan para desarrollar tecnologías más avanzadas de interfaz cerebro-computadora», explica Saxena.

La tecnología EEG se ha utilizado en medicina durante más de 50 años para estudiar el cerebro. Más recientemente, también se ha aplicado en sistemas de ayuda para las personas con discapacidad, para que puedan interactuar con tecnología útil. Como estos auriculares EEG son cada vez más baratos, es natural que puedan ser utilizados en dispositivos populares, y por «la versatilidad con que podrían ser usados, es inevitable que pasen a formar parte de nuestra vida cotidiana, incluyendo el uso de otros dispositivos», explica Saxena.

El experto destaca la importancia de analizar los potenciales riesgos de seguridad de esta tecnología emergente, para desarrollar soluciones a posibles hackeos. Los investigadores están buscando formas de hacer que el auricular de electroencefalografía sea más seguro. Por ejemplo, añadir ruido a las señales cuando el usuario está escribiendo.

Fuente, IFLScience

El Ciudadano