Biometrische Enzyklopädie

Replay-Angriff

Mit einem Replay-Angriff kann versucht werden, ein biometrisches Authentifizierungssystem zu fälschen. Wie bei einem Präsentationsangriff besteht das Ziel eines Replay-Angriffs darin, dass sich ein Betrüger oder Krimineller online als eine andere Person ausgibt, um Zugang zu deren Konten oder Privilegien zu erhalten.

Während jedoch bei den meisten Präsentationsangriffen ein einzelnes Bild oder Video einer Person verwendet wird, wird bei einem Replay-Angriff eine Aufzeichnung einer Person verwendet, die eine frühere Authentifizierung durchgeführt hat.

Ein Replay-Angriff kann sich in einer der folgenden Formen äußern

Ein Präsentationsangriff - wenn die Aufzeichnung der Kamera oder einem anderen Sensor mit Hilfe eines anderen Geräts präsentiert wird.
Ein digitaler Injektionsangriff - wenn die Aufzeichnung in eine Anwendung oder eine Netzwerkserververbindung eingespeist wird, wobei der Sensor vollständig umgangen wird.

Viele Liveness-Detection-Lösungen können Replay-Attacken erkennen, die der Kamera präsentiert werden. iProovs Dynamic Liveness ist einzigartig in der Erkennung von Replay-Attacken, die digital in ein System injiziert wurden.