Ataque de repetição

Um ataque de repetição pode ser utilizado para tentar falsificar um sistema de autenticação biométrica. Tal como acontece com um ataque de apresentação, o objetivo de um ataque de repetição é que um impostor ou criminoso finja ser outra pessoa em linha para obter acesso às suas contas ou privilégios.

No entanto, enquanto a maioria dos ataques de apresentação utiliza normalmente uma única imagem ou vídeo de uma pessoa, um ataque de repetição utiliza uma gravação de alguém que efectua uma autenticação anterior.

Um ataque de repetição pode manifestar-se através de uma das seguintes formas:

Um ataque de apresentação - quando a gravação é apresentada à câmara ou a outro sensor utilizando outro dispositivo.
Umataque de injeção digital - quando a gravação é injectada numa aplicação ou numa ligação de servidor de rede, contornando totalmente o sensor.

Muitas soluções de deteção de vivacidade podem detetar ataques de repetição que são apresentados à câmara. A vivacidade dinâmica do iProov é única na deteção de ataques de repetição que foram injectados digitalmente num sistema.