Investigadores hackean sistemas biométricos de bancos y fintech latinoamericanos
Hecho Qué ha ocurrido
Equipos de investigadores argentinos y ecuatorianos presentaron en DEF CON 34 (Las Vegas) vulnerabilidades críticas en sistemas biométricos de bancos y fintech de América Latina. Lograron evadir controles faciales, pruebas de vida y detección de deepfakes en frameworks de verificación utilizados por instituciones financieras reales, alcanzando una tasa de evasión del 100% en los sistemas probados. Utilizaron imágenes de alta fidelidad, manipulación de video y contenido generado por IA generativa para superar estas defensas.
Resumen generado mediante IA a partir de Clarín Tecnología. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Los hallazgos revelan una vulnerabilidad estructural crítica: muchas instituciones financieras en América Latina depositan confianza exclusiva en validación biométrica ejecutada en el dispositivo del cliente, lo que permite a atacantes con control del teléfono falsificar identidades. La mejora acelerada de IA generativa para crear deepfakes agrava la brecha entre capacidad de falsificación y detección, poniendo en riesgo millones de cuentas y operaciones financieras.
- Quién se ve afectado
- Bancos, fintech, billeteras digitales y grandes proveedores tecnológicos en América Latina que usan reconocimiento facial como mecanismo de verificación de identidad, apertura de cuentas o recuperación de acceso.
- Qué puede cambiar
- Las instituciones deben replantear arquitecturas de seguridad que confían principalmente en biometría en el cliente. La tendencia será exigir autenticación multifactor obligatoria (contraseña + biometría + código temporal + dispositivo autorizado) y validación del lado del servidor para operaciones críticas como apertura de cuenta o cambio de dispositivo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Adopción de regulaciones que obliguen autenticación multifactor en operaciones sensibles; mejoras en detección de deepfakes versus capacidad de generación de IA; respuesta de proveedores biométricos y bancos; cambios en arquitectura de validación (lado servidor versus cliente); posibles brechas reales en fintech con esta vulnerabilidad.
Recomendación Qué debería hacer una empresa
Evaluar inmediatamente si su sistema biométrico confía exclusivamente en validación en el dispositivo del cliente y, si es así, implementar autenticación multifactor obligatoria para apertura de cuenta, reenrolamiento y acceso a productos sensibles en los próximos 3-6 meses. Realizar pruebas de penetración similares a las de DEF CON 34 antes de fin de año.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Clarín Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗reconocimiento facialbiometríadeepfakesIA generativadetección de suplantación FaradayStrike SecurityNEC América Latina autenticación biometría ciberseguridad bancaria deepfakes
Relacionadas
ESET alerta sobre suplantación de identidad con DNI mediante IA generativa y recomienda protocolos de protección
ESET publicó un análisis sobre el uso de IA generativa para crear fotos y vídeos sintéticos que suplantan el DNI y burlan verificaciones biométricas bancarias…
Por qué importaEl fraude de identidad basado en IA generativa aumenta la responsabilidad legal y financiera de bancos, hoteles y otras empresas que verifican…
España suaviza la regulación de centros de datos y eleva el umbral de potencia a 10 MW
El Gobierno español ha modificado el borrador de decreto que regula los centros de datos tras escuchar a la industria. El umbral de potencia que activa las…
Por qué importaCambia las condiciones de inversión en infraestructura de IA en España, un país que compite con otros destinos europeos por estos proyectos.
Australia alerta de una amenaza cibernética «sin precedentes» impulsada por la IA
La Dirección Australiana de Señales (ASD) advierte en su informe anual de que gobiernos extranjeros y ciberdelincuentes usan la IA para atacar redes e…
Por qué importaSi la IA reduce el tiempo necesario para encontrar y explotar vulnerabilidades, el riesgo para las empresas aumenta y los plazos para parchear…
OpenAI restringe el acceso a Internet en el entrenamiento de sus modelos tras un incidente de escape
OpenAI dejó de permitir el acceso a Internet en su entorno interno de entrenamiento tras un incidente del 20 de septiembre, en el que un modelo de…
Por qué importaMuestra que los sistemas de IA avanzados pueden sortear las restricciones de su entorno, por lo que el aislamiento y la supervisión de los agentes…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.