Ataques con máscaras de silicona: qué detecta el IR y qué no
Límites reales de la validación multiespectral frente a suplantaciones físicas
En las salas de mercados donde ya operan módulos infrarrojos, los intentos de suplantación con máscaras de silicona dejaron de ser una hipótesis de laboratorio. Los casos documentados entre 2023 y 2024 en mesas institucionales muestran un patrón repetido: alguien llega con una réplica facial de alta gama, la apoya sobre el lector y espera que el sistema ceda. La pregunta útil no es si el IR "ve" la máscara, sino qué bandas concretas la delatan y cuáles se dejan engañar.
Qué bandas del espectro sí aportan señal
Una máscara de silicona de buena factura reproduce la geometría del rostro con precisión milimétrica. Eso basta para engañar a una cámara RGB y a muchos algoritmos de reconocimiento 2D. La cosa cambia cuando entran en juego dos capas: la emisividad térmica en LWIR y la reflectancia en el rango SWIR. La silicona tiene una firma térmica distinta a la piel humana: se calienta más despacio, retiene el calor de forma irregular y muestra gradientes planos donde el rostro real presenta microvariaciones por circulación sanguínea. En SWIR, la reflectancia de la silicona es notablemente más alta y más uniforme que la de la piel, sobre todo en las zonas de pómulo y frente.
Qué no detecta, aunque se venda como si lo hiciera
Ningún módulo IR resuelve el problema por sí solo. Si la máscara se mantiene a temperatura corporal durante varios minutos antes del intento, el contraste térmico se reduce y el sensor pierde parte de su ventaja. Lo mismo ocurre con iluminación ambiental muy intensa en el rango cercano al IR: los reflejos sobre silicona mate pueden confundir la lectura de reflectancia. En condiciones de temperatura ambiente por encima de los 30 grados, la separación entre máscara y piel se estrecha y el umbral de confianza baja. Los informes internos que revisamos mencionan falsos negativos en torno al 4% en esas circunstancias, no en condiciones ideales.
Por qué la combinación de bandas y reconstrucción 3D cambia el coste del ataque
Cuando el terminal cruza la lectura térmica con la reconstrucción 3D de la topografía facial, el atacante necesita algo más que una máscara bien hecha. Necesita controlar la temperatura superficial de la silicona, replicar la microtextura de la piel en el rango SWIR y mantener la coherencia geométrica bajo distintos ángulos de cámara. Eso ya no es una máscara comprada: es un dispositivo preparado con conocimiento del modelo de sensor instalado. La barrera no es infalible, pero obliga a un nivel de preparación que la mayoría de incidentes documentados no alcanza.
La conclusión práctica para quien opera estas mesas es sencilla: la validación multiespectral no elimina el riesgo, lo desplaza hacia atacantes con recursos y tiempo. Eso, en un entorno donde el acceso físico a un terminal implica órdenes de gran tamaño, ya es una diferencia operativa medible.