Ataques de câmaras virtuais nativas: A ameaça invisível à verificação remota de identidade

As câmaras virtuais nativas representam um avanço decisivo na fraude de identidade – contornam as medidas de segurança tradicionais ao funcionarem dentro das permissões padrão do dispositivo, tornando-as praticamente indetetáveis pelos sistemas convencionais de cibersegurança. Estas ferramentas sofisticadas, mas de fácil acesso, interceptam o sinal da câmara ou do sensor do dispositivo e inserem de forma imperceptível «deepfakes» ou conteúdo sintético, que aparecem como transmissões de vídeo legítimas aos sistemas de verificação de identidade.

Esta ameaça invisível registou um aumento vertiginoso de 2 665 % em 2024, passando de técnicas experimentais a um dos desafios mais perigosos que a verificação remota de identidade enfrenta a nível mundial. Conforme revelado no Relatório de Inteligência sobre Ameaças de 2026 da iProov, o que antes exigia conhecimentos técnicos significativos e dispositivos modificados pode agora ser feito por qualquer pessoa que descarregue uma aplicação, incluindo as disponíveis nas principais lojas de aplicações.

O que são câmaras virtuais nativas?

As câmaras virtuais nativas são aplicações de software que são executadas diretamente nos smartphones e interceptam fluxos de vídeo ao nível do dispositivo. Ao contrário dos métodos de injeção anteriores, que exigiam hardware especializado ou dispositivos enraizados, estes ataques modernos funcionam com permissões de aplicações padrão - as mesmas permissões que concederia a qualquer câmara ou aplicação de vídeo.

Esta evolução representa uma mudança fundamental no panorama das ameaças. A tecnologia deixou de exigir conhecimentos técnicos sofisticados e passou a ser acessível a qualquer pessoa, democratizando técnicas avançadas de fraude de identidade de uma forma sem precedentes.

O aumento alarmante: do experimental ao convencional

O nosso Centro de Operações de Segurança (iSOC) mostram uma clara progressão na evolução dos ataques com câmaras nativas:

• Fase Experimental (2023): Tentativas limitadas de sondagem com capacidades básicas
• Surto de inovação (fevereiro de 2024): Aumento significativo após os avanços nas ferramentas de câmara virtual
• Pico de atividade (Q2 2024): 785 incidentes de ataque semanais detectados
• Mudança tática (final de 2024): Ataques reduzidos mas mais direcionados à medida que os agentes de ameaças se tornam selectivos nos seus alvos

O que torna esta evolução particularmente preocupante é o facto de refletir o sucesso e a maturação mais amplos das táticas de câmara virtual nativa em todo o panorama das ameaças. Não se trata apenas de um avanço tecnológico – representa uma mudança fundamental, em que os autores das ameaças passaram da fase de testes experimentais para o desenvolvimento de metodologias sofisticadas e comprovadas.

Tendo demonstrado a eficácia destes ataques, os criminosos têm vindo a adotar uma abordagem cada vez mais estratégica na sua implementação, visando sistematicamente organizações com sistemas de verificação de identidade vulneráveis, ao mesmo tempo que partilham informações sobre técnicas de intrusão bem-sucedidas através de redes globais. O «crime como serviço» está a desenvolver-se a par destas metodologias, à medida que os criminosos partilham e vendem as suas técnicas.

Como as câmaras virtuais nativas enganam o sistema operativo

Compreender como funcionam estes ataques revela porque é que são tão difíceis de detetar e prevenir. A sofisticação não reside na pirataria informática complexa, mas na exploração da forma normal como os dispositivos lidam com as permissões das câmaras:

1. Pedido de permissão legítimo: A aplicação maliciosa solicita permissões de câmara padrão idênticas às utilizadas por aplicações de vídeo legítimas, como o Zoom ou o Instagram. Como a nossa equipa de inteligência descobriu, as aplicações maliciosas são mesmo encontradas em lojas de aplicações legítimas. O sistema operativo não vê nada de suspeito e, por isso, não dá qualquer alarme.

2. Interceção ao nível do sistema Uma vez concedido o acesso, a aplicação posiciona-se entre a câmara física do dispositivo e qualquer aplicação que solicite vídeo. Isto acontece ao nível do sistema operativo, tornando a interceção completamente invisível.

3. Substituição de conteúdos Em vez de passar pelo fluxo real da câmara, a aplicação injecta conteúdo sintético - deepfakes, vídeos pré-gravados ou imagens manipuladas. A aplicação alvo recebe o que parece ser um fluxo de câmara genuíno com metadados e caraterísticas de dispositivo autênticos.

4. Entrega sem falhas O sistema de verificação de identidade recebe o fluxo de vídeo fraudulento exatamente como se viesse diretamente da câmara do dispositivo, sem qualquer indicação de que ocorreu uma manipulação.

Porque é que as medidas de segurança tradicionais falham

A sofisticação dos ataques de câmaras virtuais nativas coloca desafios significativos às abordagens de segurança convencionais:

• Estrutura de autorização legítima: Estes ataques operam dentro das permissões padrão do dispositivo, tornando-os difíceis de identificar através da monitorização de permissões.
• Metadados intactos: Ao contrário dos métodos de injeção anteriores, os ataques de câmaras nativas mantêm os metadados e as caraterísticas do dispositivo corretos, contornando muitas verificações tradicionais.
• Não é necessário ter acesso root: A conclusão mais preocupante da nossa investigação de 2024 foi que estes ataques não requerem dispositivos com acesso root ou jailbreak, tornando a deteção tradicional de root insuficiente como medida de segurança (o «rooting», ou «jailbreak» no iOS, é o processo de obter controlo administrativo total sobre o sistema operativo de um dispositivo, muitas vezes para contornar restrições ou instalar aplicações não autorizadas).
  
• Distribuição da App Store: Os nossos investigadores descobriram aplicações de câmaras maliciosas em lojas de aplicações do quotidiano, o que mostra como estas ferramentas passaram da dark web para canais de distribuição aparentemente legítimos.

O problema da App Store

A descoberta de uma aplicação de câmara maliciosa numa loja de aplicações convencional constitui um marco significativo na evolução destes ataques. Embora a aplicação tenha sido eventualmente removida da loja oficial após a deteção, continua disponível através de fontes de terceiros, ilustrando a natureza persistente destas ameaças.

Esta evolução tem implicações profundas para as estratégias de segurança. A presença na loja de aplicações dá a estas ferramentas um verniz de legitimidade e aumenta drasticamente a sua potencial distribuição, escalabilidade e alcance.

Para além da biometria: Um desafio de cibersegurança

O aumento dos ataques às câmaras nativas desafia a categorização tradicional das ameaças à verificação de identidade. Estes ataques situam-se na intersecção entre a segurança biométrica e a cibersegurança, exigindo estratégias de defesa integradas que abranjam ambos os domínios.

Os dados da nossa informação sobre ameaças mostram claramente que uma defesa sólida exige uma forte deteção biométrica da vivacidade e medidas de cibersegurança que funcionem em conjunto. Os padrões de ataque que observámos sugerem que os agentes de ameaças estão a explorar ativamente esta abordagem dupla, visando os pontos fracos onde estes dois domínios de segurança se encontram.

A solução: Como se pode defender contra ataques de câmaras virtuais nativas?

A proteção eficaz contra estes ataques sofisticados exige uma abordagem a vários níveis. Tudo começa com a visibilidade; não se pode defender contra o que não se pode detetar. A capacidade de identificar actividades suspeitas em tempo real é a base de qualquer defesa biométrica eficaz.

1. Deteção e resposta geridas em tempo real

Talvez o mais importante seja o facto de as organizações necessitarem de capacidades de monitorização contínua que possam identificar novos padrões de ataque em tempo real. A rápida evolução destas ameaças significa que as defesas estáticas se tornam rapidamente obsoletas. As medidas de segurança que não se adaptam rapidamente ficam atrás da ameaça, permitindo que novos tipos de ataque passem despercebidos. É por isso que a deteção e a resposta geridas, com sinais em tempo real, são essenciais para manter os sistemas de verificação de identidade resistentes.

2. Deteção dinâmica de vivacidade

Tradicional deteção ativa da vivacidade (baseada em mecanismos de desafio-resposta como piscar os olhos ou virar) é vulnerável a ataques de câmaras nativas porque se baseia em acções previsíveis do utilizador que podem ser replicadas. Quando estes sistemas esperam respostas específicas, como pestanejar ou movimentos da cabeça, o software de câmara virtual pode fornecer imagens sintéticas que espelham esses comportamentos.

A utilização generalizada da deteção ativa de vida impulsionou a procura por ferramentas de ataque nativas para câmaras virtuais, uma vez que estas foram especificamente concebidas para proporcionar os movimentos precisos que estes sistemas exigem. As soluções passivas de deteção de vida, tais como Dynamic Liveness®, evitam esta vulnerabilidade ao não fornecerem aos atacantes um modelo previsível de comportamentos para replicar.

O Flashmark™ da iProov projeta uma sequência única de luzes no ecrã, que varia de cada vez. Se essa sequência exata de reflexos não for validada, sabemos, em tempo real, que não se trata de uma pessoa real.

3. Verificação da integridade do dispositivo

Embora a deteção de direitos de root, por si só, já não seja suficiente, as verificações abrangentes da integridade dos dispositivos continuam a ser uma importante camada de defesa, no âmbito de um sistema de defesa multicamadas mais vasto. Estas verificações devem analisar todo o fluxo de processamento de vídeo, em vez de se limitarem apenas ao estado dos direitos de root do dispositivo.

O futuro das ameaças de câmaras nativas

A trajetória dos ataques de câmaras virtuais nativas sugere uma evolução contínua e uma sofisticação crescente. À medida que as tecnologias de processamento de vídeo e de câmaras legítimas avançam, podemos esperar desenvolvimentos paralelos nas capacidades de ataque.

Particularmente preocupante é a potencial integração destes ataques com outras ameaças emergentes, como as técnicas de conversão de imagem em vídeo identificadas no final de 2024. Estas cadeias de ataque combinadas podem criar desafios extraordinariamente difíceis para os sistemas de verificação de identidade.

Ameaça da câmara nativa: Resumo

Os ataques de câmaras virtuais nativas representam uma mudança fundamental no panorama das ameaças à verificação da identidade. O seu aumento dramático sublinha a necessidade urgente de as organizações reavaliarem as suas estratégias de segurança e implementarem defesas multi-camadas capazes de lidar com esta ameaça em evolução.

O futuro da segurança da identidade não reside numa única tecnologia, mas sim em abordagens abrangentes que integrem a segurança biométrica, a cibersegurança e a informação sobre ameaças em tempo real. À medida que estes ataques continuam a evoluir, as organizações devem manter-se vigilantes e adaptáveis, implementando medidas de segurança que possam evoluir tão rapidamente como as próprias ameaças.

Para uma análise abrangente dos ataques a câmaras virtuais nativas e orientações detalhadas sobre como proteger a sua organização, descarregue o Relatório de Inteligência de Ameaças 2026 completo da iProov.

Marque uma demonstração com a iProov hoje mesmo para saber como a nossa tecnologia de deteção dinâmica de vivacidade pode ajudar a proteger a sua organização contra ataques de câmaras virtuais nativas.