Xiaomi cuenta en su editor de fotos con una función muy útil (en apariencia), un 'Modo mosaico' que utilizamos habitualmente para cifrar datos comprometidos cuando elaboramos algún tutorial. Pues tenemos malas noticias: no sirve de mucho.
Creíamos que sí, que pixelar nuestro DNI o nuestro pasaporte COVID garantizaba un cifrado invulnerable, ya que la imagen resultante no se podría reconstruir. Una falsa sensación de seguridad que acaba de ser derrumbada: es posible invertir el proceso y lograr ver lo que previamente se había tachado, pixelado o difuminado. ¿Cómo? Así lo han conseguido.
El Modo Mosaico no es tan infalible como parece
Como relatan nuestros compañeros de Xataka, hace algunos años se ofreció una recompensa a los espectadores de un documental del canal France 2. El acceso a la cartera virtual estaba cifrada mediante un código QR. El precio era nada más y nada menos que 1.000 dólares.
Dos desarrolladores industriales, mediante un proceso de ingeniería inversa que les llevó de 16 horas, lograron reenfocar el código y acceder al dinero de este monedero. Una manera algo tosca, como si probáramos a recombinar todas las piezas de un puzle para ver cuál encaja mejor, que destapó un problema: el llamado efecto avalancha es ideal para despixelizar o reenfocar una imagen cifrada.
La consultoría de seguridad BishopFox ha constatado cómo esta técnica puede llevarse a sus últimas consecuencias: mediante una herramienta denominada Unredacter se puede reinvertir los efectos de cualquier texto pixelado e incluso despixelar vídeos mediante IA.
Entonces, ¿cuál es la solución? Borrarlo o tacharlo con amplias barras negras y confirmar esta imagen como un nuevo archivo. Mediante la recomposición de píxeles cercanos, los métodos que solo difuminan no sirven de mucho.