Ataque de repetição

Um ataque de repetição pode ser usado para tentar burlar um sistema de autenticação biométrica. Assim como no ataque de apresentação, o objetivo de um ataque de repetição é permitir que um impostor ou criminoso se faça passar por outra pessoa online, a fim de obter acesso às contas ou privilégios dessa pessoa.

No entanto, enquanto a maioria dos ataques de suplantação de identidade geralmente utiliza uma única imagem ou vídeo de uma pessoa, um ataque de repetição utiliza uma gravação de alguém realizando uma autenticação anterior.

Um ataque de repetição pode se manifestar como uma das seguintes formas:

Um ataque de apresentação – quando a gravação é apresentada à câmera ou a outro sensor por meio de outro dispositivo.
Um ataque de injeção digital – quando a gravação é injetada em uma conexão de aplicativo ou servidor de rede, contornando totalmente o sensor.

Muitas soluções de detecção de vida podem identificar ataques de repetição direcionados à câmera. A tecnologia Dynamic Liveness da iProov é única na detecção de ataques de repetição que foram inseridos digitalmente em um sistema.