Attaque par injection
Technique qui contourne purement et simplement la caméra en injectant un flux fabriqué dans le système de vérification.
La norme ISO/IEC 30107-3 évalue la détection des attaques de présentation : une photo, un masque ou un écran tendu devant l'objectif. L'attaque par injection évite cette scène. Elle court-circuite la couche de capture et fournit directement au système de vérification un flux vidéo synthétique, le plus souvent par une caméra virtuelle, un émulateur ou une application modifiée. Les tests de vivacité qui supposent que l'image sort d'un capteur physique deviennent inopérants, et la détection de présentation seule ne suffit plus en vérification d'identité à distance ; le CEN a publié en 2024 une spécification technique dédiée, la CEN/TS 18099. La parade combine une détection propre aux injections, fondée sur l'intégrité de l'appareil et du canal, la liaison entre le visage vivant et le document d'identité, et une vérification adaptative qui se durcit avec les anomalies d'appareil ou de session. À ne pas confondre avec l'injection SQL ou l'injection de prompt, qui s'attaquent au code ou au modèle.
Les attaques par injection contournent la couche de la caméra, de sorte qu'un visage synthétique parvient au système sans jamais passer devant un objectif.
injection attack, caméra virtuelle, contournement de caméra
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.