Ataques con máscaras de silicona: qué detecta el IR y qué no

Límites reales de la validación multiespectral frente a suplantaciones físicas

Publicado el 14 de marzo de 2025 Alberto Cruz Reyes

En las salas de mercados donde ya operan módulos infrarrojos, los intentos de suplantación con máscaras de silicona dejaron de ser una hipótesis de laboratorio. Los casos documentados entre 2023 y 2024 en mesas institucionales muestran un patrón repetido: alguien llega con una réplica facial de alta gama, la apoya sobre el lector y espera que el sistema ceda. La pregunta útil no es si el IR "ve" la máscara, sino qué bandas concretas la delatan y cuáles se dejan engañar.

Qué bandas del espectro sí aportan señal

Una máscara de silicona de buena factura reproduce la geometría del rostro con precisión milimétrica. Eso basta para engañar a una cámara RGB y a muchos algoritmos de reconocimiento 2D. La cosa cambia cuando entran en juego dos capas: la emisividad térmica en LWIR y la reflectancia en el rango SWIR. La silicona tiene una firma térmica distinta a la piel humana: se calienta más despacio, retiene el calor de forma irregular y muestra gradientes planos donde el rostro real presenta microvariaciones por circulación sanguínea. En SWIR, la reflectancia de la silicona es notablemente más alta y más uniforme que la de la piel, sobre todo en las zonas de pómulo y frente.

Qué no detecta, aunque se venda como si lo hiciera

Ningún módulo IR resuelve el problema por sí solo. Si la máscara se mantiene a temperatura corporal durante varios minutos antes del intento, el contraste térmico se reduce y el sensor pierde parte de su ventaja. Lo mismo ocurre con iluminación ambiental muy intensa en el rango cercano al IR: los reflejos sobre silicona mate pueden confundir la lectura de reflectancia. En condiciones de temperatura ambiente por encima de los 30 grados, la separación entre máscara y piel se estrecha y el umbral de confianza baja. Los informes internos que revisamos mencionan falsos negativos en torno al 4% en esas circunstancias, no en condiciones ideales.

Por qué la combinación de bandas y reconstrucción 3D cambia el coste del ataque

Cuando el terminal cruza la lectura térmica con la reconstrucción 3D de la topografía facial, el atacante necesita algo más que una máscara bien hecha. Necesita controlar la temperatura superficial de la silicona, replicar la microtextura de la piel en el rango SWIR y mantener la coherencia geométrica bajo distintos ángulos de cámara. Eso ya no es una máscara comprada: es un dispositivo preparado con conocimiento del modelo de sensor instalado. La barrera no es infalible, pero obliga a un nivel de preparación que la mayoría de incidentes documentados no alcanza.

La conclusión práctica para quien opera estas mesas es sencilla: la validación multiespectral no elimina el riesgo, lo desplaza hacia atacantes con recursos y tiempo. Eso, en un entorno donde el acceso físico a un terminal implica órdenes de gran tamaño, ya es una diferencia operativa medible.

Ataques con máscaras de silicona: qué detecta el IR y qué no

Detrás de cada umbral de confianza que rechaza una suplantación hay un equipo que lleva años midiendo cómo se comporta la piel bajo luz controlada. En IrisGuard trabajamos con salas de mercados que ya han visto intentos con máscaras de silicona de alta gama, y eso cambia la forma de leer los datos: no basta con que el sensor dispare, hay que entender por qué lo hizo y en qué condiciones podría no hacerlo.

Estas son las personas que revisan incidentes, calibran bandas SWIR y deciden cuándo una lectura térmica es fiable y cuándo conviene repetir la captura antes de dar acceso a una orden.

Análisis forense de incidentes

Alberto Cruz Reyes

Reconstruye casos reales de suplantación ocurridos en mesas de renta variable. Su trabajo consiste en separar lo que el sensor detectó de lo que el operador creyó ver, y en documentar cómo la temperatura ambiente de la sala alteró la firma térmica de una máscara de silicona.

Calibración de bandas IR y SWIR

Pablo Romero Rodriguez

Ajusta los umbrales de reflectancia y emisividad según la iluminación de cada puesto. Ha medido cómo los reflejos en pantallas curvas degradan la lectura en el rango SWIR y qué margen de tolerancia conviene dejar antes de marcar una validación como fallida.

Integración con terminales de trading

Mesa de soporte técnico

Coordina la convivencia entre los módulos IR y las cámaras RGB que ya existían en las estaciones. Registra cada incidencia de conector USB-C y cada recalibración posterior a un cambio de mobiliario, porque una variación de pocos centímetros en el ángulo del sensor cambia el resultado.

Documentación de límites

Equipo de validación de campo

Mantiene el registro de condiciones en las que la detección se debilita: luz solar directa sobre el rostro, salas con climatización agresiva y máscaras fabricadas con siliconas de baja emisividad. Ese archivo es el que impide prometer una barrera infalible.

Lo que sigue no es una lista de garantías. Son los puntos donde la validación multiespectral deja de ser concluyente y conviene decirlo antes de que alguien lo descubra en una auditoría.

Ataques con máscaras de silicona: qué detecta el IR y qué no

Máscaras de silicona, no prótesis completasLos incidentes documentados en salas de mercados usan máscaras que cubren rostro y cuello, con espesores de entre dos y cuatro milímetros. Una prótesis que reproduzca el patrón vascular del cuero cabelludo o el movimiento ocular queda fuera del alcance de este análisis y merece un tratamiento aparte.

Emisividad térmica, no temperatura absolutaEl sensor no mide si la cara está caliente o fría, sino cómo emite y refleja radiación en cada banda. Una máscara atemperada durante horas puede igualar la temperatura superficial del portador y aun así delatarse por su firma espectral. La temperatura ambiente solo importa en la medida en que altera esa firma.

Reflectancia SWIR, no imagen visibleLa geometría facial que replica una máscara de alta gama se resuelve en el rango visible. En SWIR, la silicona devuelve una respuesta distinta a la piel, y ahí es donde la reconstrucción 3D pierde coherencia. Si la sala opera con luz infrarroja intensa o ventanales al sur, esa diferencia se estrecha y el umbral de confianza baja.

Detección, no identificaciónEl sistema señala que el sujeto frente al terminal no coincide con la firma registrada. No dictamina quién es ni por qué. Esa distinción importa cuando el equipo de seguridad recibe la alerta: la decisión de bloquear el puesto sigue siendo humana.

Coste del ataque, no imposibilidadNinguna combinación de bandas IR y reconstrucción 3D vuelve inviable una suplantación. Lo que hace es elevarla a un nivel de preparación que exige materiales, tiempo y conocimiento fuera del alcance de un atacante oportunista. La barrera es económica y logística, no criptográfica.

Puestos con acceso a órdenes grandesLas condiciones descritas se refieren a estaciones de analistas con permisos de ejecución amplios. Terminales de consulta o puestos de solo lectura no justifican el mismo despliegue ni las mismas exigencias de calibración.

Analista de seguridad biométrica, sala de mercados

Lleva catorce años evaluando sensores de identidad en mesas institucionales. Empezó con lectores de huella en cajas de compensación y desde 2019 trabaja con módulos IR multiespectrales montados en terminales de renta variable y derivados.

Ha documentado incidentes de suplantación con máscaras de silicona, prótesis parciales y réplicas impresas en resina, y colabora con equipos de operaciones para ajustar umbrales de confianza según la iluminación y la temperatura de cada sala. Buena parte de lo que aparece en este artículo proviene de esos registros de campo: qué banda infrarroja falla, en qué condiciones y por qué el coste del ataque sube cuando se combinan SWIR y reconstrucción 3D.

  • Calibración de sensores térmicos y SWIR en puestos de analista.
  • Análisis post-incidente de intentos de acceso con suplantación física.
  • Formación a mesas de operaciones sobre límites reales de la validación multiespectral.

Para consultas técnicas sobre despliegues o revisión de casos:

Carril Rodríguez Peña, Departamento Maipú, Mendoza, 5511, Argentina

Usamos cookies para mantener el sitio estable, recordar opciones basicas y entender que paginas resultan utiles. Puedes aceptar, rechazar o revisar la configuracion antes de continuar.