Los c贸digos de barras tienen agujeros de seguridad

Seg煤n investigaci贸n, los antiguos y generalizados c贸digos de barras tienen agujeros de seguridad que pueden ser aprovechados con fines delictivos, concluye investigaci贸n.

A menudo, los delitos inform谩ticos son relacionados con usurpaci贸n de identidad, suplantaci贸n de instituciones financieras y robos de n煤meros de tarjetas de cr茅dito. Sin embargo, tambi茅n es posible intervenir tecnolog铆as m谩s anticuadas, como los conocidos c贸digos de barras negras.

En una conferencia de seguridad realizada en Berl铆n, el denominado grupo Phenoelit present贸 diversos ejemplos que confirman que en muchos casos es posible copiar los c贸digos de barra originales, y alterarlos para obtener un beneficio econ贸mico. Los c贸digos de barra unidimensionales fueron inventados en la d茅cada de 1940, y los primeros lectores de c贸digos de barras fueron lanzados en la d茅cada de 1970. No sorprende entonces que sea posible alterar tales c贸digos. La tecnolog铆a es usada en muchos lugares, especialmente en supermercados y estacionamientox. Por ejemplo, el grupo Phenoelit inform贸 sobre un centro de estacionamiento en Alemania donde era posible obtener estacionamiento gratuito debido a que el pago con c贸digo de barras no incorporaba un sistema de comprobaci贸n.

Un sistema similar podr铆a ser usado para alterar los precios en supermercados, con el fin de pagar por ellos un precio inferior al real.

Los representantes del grupo Phenoelit declararon que su propia empresa hab铆a sido v铆ctima de falsificaci贸n de c贸digos de barras. En efecto, la organizaci贸n emple贸 en una oportunidad c贸digos de barras en el billete de acceso, que pod铆a ser canjeado por una bebida gratuita en la barra del sal贸n de eventos. Seg煤n relataron, uno de los invitados sencillamente fotocopi贸 los c贸digos de barra e intent贸 canjearlo por un trago. La 煤nica raz贸n de que no pudo hacerlo fue porque copi贸 la tarjeta de una persona que ya hab铆a canjeado el cup贸n.

Fuente: Cert



Contacto | Diario TI es una publicaci贸n de MPA Publishing International Ltd.