Esta jornada el Registro Civil habilitó una aplicación para acceder a trámites en línea, y especialmente, para obtener la clave única. La premisa, el uso de reconocimiento facial.
"Registro e Identidad" es el nombre de la plataforma que presentó el Ministerio de Justicia y Derechos Humanos, que pretendía ayudar a millones de chilenos para sacar certificados y permisos sin salir de la casa, para así evitar mayores contagios por coronavirus.
Sin embargo, Jose Ureña un usuario de Twitter apostó en poder vulnerar el sistema de verificación del Registro Civil. ¿Cómo? usando la fotografía de Daniel Matamala.
Me estás hueveando que el @RegCivil_Chile sacó una app que usa "reconocimiento facial" para darte una clave única??!!
Apuesto a que puedo sacarle clave única a cualquier persona con una foto
— Jose Ureña (@eljoseurena) March 29, 2020
En pocos minutos compartió el éxito de su experimento y explicó cómo pudo acceder al sistema falseando la identidad. En simple, Ureña tomó el rut de Daniel Matamala en algún banco de datos, como por ejemplo: nombrerutyfirma.com. Después de eso, usó una imágen del periodista de CNN y usando la herramienta de Photoshop transformó la cara hasta que el sistema lo tomara.
Dicho y hecho.
Con la aplicación del Reg. Civil, acabo de obtener un código para sacar Clave Única como @DMatamala usando solo su RUT (que lo saqué de https://t.co/vpkiqykucM) y una foto suya que encontré en internet.
Hasta cuándo con la tontera del reconocimiento facial!? pic.twitter.com/Rsh1UpGS67
— Jose Ureña (@eljoseurena) March 29, 2020
Así demostró en simples pasos, lo tan vulnerable que es el sistema. Lo interesante y a la vez preocupante, es que cualquiera puede hacerse pasar por otra persona y sin la necesidad de grandes habilidades en programación ni de uso en software. Lo que genera un grave problema de privacidad y resguardo de los datos de los chilenos.
Para ser 100% transparentes, esa no fue la foto que usé.
El sistema te hace unir 2 puntos con tu cabeza, pero como OBVIAMENTE una cámara no puede detectar profundidad, usé PS para mover la cabeza de @DMatamala. Ni si quiera tuvo que ser realista, solo engañar el sistema 🤷 pic.twitter.com/1woAnJQ4FA
— Jose Ureña (@eljoseurena) March 29, 2020
Fue tanto el revuelo de esta vulneración que en poco tiempo tomó acción el propio Registro Civil, quien comunicó la suspensión del sistema por "problemas que ha presentado la aplicación", sin señalar que el error era por el reconocimiento facial.
Ante algunos problemas que ha presentado la aplicación para obtener #ClaveÚnica momentáneamente no está disponible. Estamos trabajando para dar una pronta solución.
— Registro Civil Chile (@RegCivil_Chile) March 29, 2020
