Biometrische Enzyklopädie

Replay-Angriff

Mit einem Replay-Angriff kann versucht werden, ein biometrisches Authentifizierungssystem zu fälschen. Wie bei einem Präsentationsangriff besteht das Ziel eines Replay-Angriffs darin, dass ein Betrüger oder Krimineller vorgibt, online eine andere Person zu sein, um Zugang zu deren Konten oder Privilegien zu erhalten.

Während bei den meisten Präsentationsangriffen jedoch ein einzelnes Bild oder Video einer Person verwendet wird, wird bei einem Replay-Angriff eine Aufzeichnung einer Person verwendet, die eine frühere Authentifizierung durchgeführt hat.

Ein Replay-Angriff kann sich in einer der folgenden Formen äußern

Ein Präsentationsangriff - wenn die Aufzeichnung der Kamera oder einem anderen Sensor mit Hilfe eines anderen Geräts präsentiert wird.
Eindigitaler Injektionsangriff - wenn die Aufzeichnung in eine Anwendung oder eine Netzwerkserververbindung eingespeist wird, wobei der Sensor vollständig umgangen wird.

Viele Liveness-Detection-Lösungen können Replay-Attacken erkennen, die der Kamera präsentiert werden. iProovs Dynamic Liveness ist einzigartig in der Erkennung von Replay-Attacken, die digital in ein System injiziert wurden.