Presentan una cerradura biométrica DIY de escaneo de venas con ESP32

Sachin Soni ha presentado en Hackster.io una cerradura biométrica de fabricación propia que emplea el escaneo del patrón venoso de la palma como mecanismo de identificación. El sistema se postula como una alternativa a métodos biométricos más convencionales, que a menudo son susceptibles a la suplantación.

La tecnología se basa en la emisión de luz infrarroja hacia la mano. Las venas absorben esta luz, mientras que las áreas sin venas la reflejan, generando una imagen negativa que revela el patrón venoso. Este patrón es considerado sumamente único y presenta una dificultad significativamente mayor para ser falsificado en comparación con huellas dactilares o modelos faciales, ya que requeriría replicar la estructura interna de la palma sin el conocimiento del individuo.

El sistema se compone de una placa de circuito impreso (PCB) personalizada que integra un microcontrolador ESP32-WROOM-32E, un sensor de doble cámara DFRobot diseñado específicamente para el escaneo de palmas, un relé para accionar un solenoide de cerradura y una pantalla OLED para mostrar el estado. El sensor DFRobot, que incorpora su propio sistema en chip (SoC), gestiona el procesamiento biométrico y comunica el resultado al ESP32 a través de UART. Si el patrón de la palma es reconocido y autorizado, el ESP32 activa el relé para desbloquear la puerta.

No obstante, la seguridad general del sistema no se limita a la robustez del método biométrico. El propio diseño revela que si un actor malicioso obtiene acceso físico a la PCB principal, la cerradura puede ser comprometida fácilmente mediante la manipulación directa del relé o del solenoide. Además, si solo se pudiera acceder al sensor, existe la posibilidad de simular el mensaje de "palma autorizada" enviado a través de UART al ESP32. Finalmente, la ingeniería social se mantiene como un vector de ataque viable, pudiendo un atacante inducir a un usuario autorizado a utilizar un escáner comprometido. Por tanto, la integridad de la implementación física y la protección contra la manipulación son tan cruciales como la eficacia del método biométrico.