التزييف العميق وبث الكاميرات المُدخلة: كيف يتم مهاجمة عمليات التحقق من الهوية

يتغلب المهاجمون على عمليات التحقق من الهوية عن بُعد بطريقتين. في هجوم التزييف ، يعرضون شيئًا مزيفًا أمام كاميرا حقيقية: صورة مطبوعة، أو فيديو مُعاد تشغيله على شاشة ثانية، أو قناع، أو فيديو مُفبرك بتقنية التزييف العميق يُعرض على الهاتف. أما في هجوم الحقن ، فيتجاوزون الكاميرا تمامًا ويُدخلون صورًا أو مقاطع فيديو مُزيفة مباشرةً إلى التطبيق أو طلب الشبكة، غالبًا عبر كاميرا افتراضية، أو مُحاكي، أو تطبيق مُعدّل.

ينشأ الدفاع من الانقسام. كشف هجوم العرض التقديمي ( PAD يُقيّم هذا النظام ما تراه الكاميرا. أما نظام كشف هجمات الحقن فيسأل عما إذا كانت الكاميرا قد رصدت أي شيء على الإطلاق. ولا يُعد أيٌّ من النظامين كاملاً، لذا تعتمد البرامج الأكثر موثوقية أيضاً على أدلة لا تستطيع الكاميرا توفيرها: شريحة جواز سفر موقّعة تشفيرياً، أو مقارنة بصورة تحتفظ بها الحكومة المُصدرة.

ما الذي يجعل تقنية التزييف العميق خطيرة على عملية التحقق؟

تقنية التزييف العميق هي طريقة لإنتاج محتوى مزيف مقنع. ويجب أن يصل هذا المحتوى إلى جهة التحقق بطريقة ما. NIST تصف إرشادات الهوية الصادرة في يوليو 2025 هذا المزيج بشكل مباشر: يقوم المهاجمون "بدمج هجمات الحقن الرقمي مع أدوات الذكاء الاصطناعي التوليدية الفعالة والمتوفرة بشكل متزايد" لإنشاء صور أو مقاطع فيديو "للتغلب على عمليات التحقق الآلي من المستندات، والعمليات البيومترية، والمقارنات المرئية" ( NIST SP 800-63A-4، القسم 3.14 (يفتح في علامة تبويب جديدة) ).

NIST يعرّف قاموس المصطلحات الخاص بـ "هجوم الحقن" بأنه إدخال "معلومات أو وسائط بيومترية غير موثوقة في برنامج أو عملية"، على سبيل المثال صورة مزيفة لدليل الهوية، أو فيديو مزيف لمستخدم، أو صورة معدلة.

إذن، هناك هدفان يجب حمايتهما: خطوة التقاط صورة السيلفي والتحقق من حيوية الصورة، وخطوة التقاط المستندات. إن استخدام وجه مُزيّف بتقنية التزييف العميق مقترنًا بصورة مستند مُعدّلة، وكلاهما مُضاف، يُهاجم الهدفين معًا.

كيف تتم مقارنة نوعي الهجوم؟

المعياران منفصلان عمداً. ISO / IEC تحدد المواصفة القياسية 30107-3:2023 كيفية التقييم PAD الآليات والإبلاغ عن النتائج، ويضع "التقييم الشامل لأمن النظام أو تقييم الثغرات الأمنية" خارج نطاقها. CEN /TS 18099، نُشر في المملكة المتحدة تحت اسم PD CEN يتناول معيار TS 18099:2024 الصادر في 30 نوفمبر 2024 (يفتح في علامة تبويب جديدة) أدوات هجمات الحقن وكيفية بناء واختبار أنظمة كشفها، ويستثني اختبار هجمات التزييف. إن استشهاد أحد الموردين بأحد المعايير لا يعني بالضرورة أنه يُطلعك على نوع الهجوم الآخر.

ماذا يعني NIST ما هي متطلبات الإرشادات؟

للتحقق من الهوية عن بعد، NIST ينص المعيار SP 800-63A-4 (يفتح في علامة تبويب جديدة) (المنشور في يوليو 2025) على أن مزودي خدمات بيانات الاعتماد " SHALL تطبيق ضوابط تقنية لزيادة الثقة في أن الوسائط الرقمية يتم إنتاجها بواسطة مستشعر حقيقي، على سبيل المثال "للكشف عن وجود كاميرا افتراضية أو محاكي جهاز أو جهاز تم اختراقه". SHALL تحليل جميع الوسائط المقدمة بحثًا عن علامات التعديل أو التزوير، و SHOULD تحليل الوسائط بحثًا عن بصمات أدوات الذكاء الاصطناعي التوليدي. NIST ويشير أيضًا إلى أن التقاط المستندات المباشر و PAD "توفر بعض الحماية" ضد الحقن ولكنها "غير كافية لمعالجة جميع الحالات المحتملة".

لأغراض المصادقة البيومترية، NIST ينص المعيار SP 800-63B-4 (يفتح في علامة تبويب جديدة) (أيضًا يوليو 2025) على أن النظام البيومتري " SHALL ينفذ PAD "للتعرف على الوجه" و SHOULD إثبات معدل قبول عرض هجوم انتحال الشخصية أقل من 0.07، تم اختباره بموجب البند 13 من ISO / IEC 30107-3. كما يطلب من المدققين التحقق من المستشعر ونقطة النهاية الخاصة به، مشيرًا إلى أن هذا "يزيد من احتمالية اكتشاف هجمات الحقن بسبب نقاط النهاية المخترقة، ومحاكيات المستشعر، والتهديدات المماثلة".

هذه إرشادات فيدرالية أمريكية، وليست قوانين سارية في كل مكان، لكنها تُعدّ أوضح وصف عام للضوابط التي يجب أن تتضمنها عملية التحقق عن بُعد. قد تختلف المتطلبات في سوقك، وهذه المقالة معلومات عامة وليست استشارة قانونية.

ما هي وسائل الدفاع التي تجعل كل هجوم أصعب؟

لا يوجد إجراء وقائي واحد يوقف مهاجماً مصمماً. التصميم متعدد الطبقات يزيد التكلفة عند كل نقطة.

العروض التقديمية المعارضة

• التفاعل المباشر النشط مع التحديات العشوائية. إن طلب الإيماءة أو الالتفات أو الرمش أو الابتسامة، بترتيب لا يستطيع المهاجم توقعه، يجعل المقطع المسجل مسبقًا أقل فائدة بكثير.

• اختبار ضوئي من الشاشة. يتم عرض تسلسل ألوان عشوائي والتحقق من انعكاس الألوان عن الوجه، بالترتيب، لاختبار ما إذا كان الوجه موجودًا بالفعل أمام الجهاز أثناء اللعب.

• التقاط تلقائي. إذا لم يتمكن المستخدم من اختيار لحظة التقاط صورة السيلفي، فلن يتمكن من تثبيت صورة ثابتة في اللحظة المناسبة.

ضد هجمات الحقن

• سلامة الجهاز والمستشعر. ابحث عن أسماء الكاميرات الافتراضية، وبصمات المحاكي، والأجهزة التي تم عمل روت لها أو كسر حمايتها، كما هو الحال في الأجهزة التي تم كسر حمايتها. NIST يسأل.

• التقاط مباشر للمستندات فقط. إزالة خيار "التحميل من المعرض" للمستندات يجبر على إجراء مسح ضوئي بالكاميرا، وهو ما لا يمكن تحقيقه بصورة مُعدّلة مخزنة دون إدخال تعديلات عليها.

• تحليل التسجيل من جانب الخادم. لا يمكن إيقاف عمليات التحقق التي تُجرى على الخادم بواسطة تطبيق مُعدَّل.

ضد كليهما

• دليل لا يمكن للكاميرا تزييفه. تحتوي شريحة جواز السفر الإلكتروني على بيانات وصورة شخصية موقعة من الدولة المُصدرة. تُثبت قراءة الشريحة والتحقق منها على الخادم، باستخدام المصادقة النشطة حيثما تدعمها الشريحة، أن الوثيقة أصلية وليست نسخة. بمقارنة صورة السيلفي بالصورة الموجودة في السجل الحكومي، يجب على المهاجم مطابقة وجه لا يتحكم به.

كيف Toden يتم تطبيق هذه الطبقات

تستخدم عملية التحقق من الهوية تقنية ذكاء الحضور (صورة سيلفي وتأكيد الحضور) مع ثلاثة أوضاع يمكن لسير العمل (يفتح في علامة تبويب جديدة) اختيارها: تحديات الإيماءات العشوائية (الإيماء، الالتفاف، الرمش، الابتسام)، أو تسلسل ألوان وميض الشاشة، أو كليهما. يتم التقاط صورة السيلفي تلقائيًا بمجرد اجتياز التحديات، ويتوقف التحدي مؤقتًا إذا كان هناك أكثر من وجه واحد في الإطار، ويتم تسجيل فيديو قصير لتأكيد الحضور للمراجعة على جانب الخادم. SDK (الوثائق (يفتح في علامة تبويب جديدة) ). يتم إعادة تحليل الفيديو المسجل على الخادم لتسلسل الفلاش؛ يتم تسجيل عدم التطابق كإشارة خطر بدلاً من فشل الفحص بحد ذاته، لذلك أنت من يقرر مدى أهميته.

يمكن قراءة قواعد القرارverification.cameraSuspectوهذا صحيح عندما تشير إشارات سلامة الالتقاط إلى حقن البيانات، وdevice.emulator( حقول اتخاذ القرار (يفتح في علامة تبويب جديدة) ). قاعدة بداية منطقية تُحيل أيًا منهما إلى المراجعة اليدوية. يمكن ضبط خاصية التقاط المستندات على المسح الضوئي بالكاميرا فقط عن طريق إيقاف تشغيل خاصية تحميل المستندات.

في الأسواق المدعومة، تتم مقارنة صورة السيلفي بالصورة الرسمية الحكومية. على الأجهزة المحمولة، يمكن لحزم تطوير البرامج (SDKs) الخاصة بـ React Native و Flutter قراءة جواز السفر الإلكتروني أو بطاقة الهوية المزودة بشريحة؛ يتم التحقق من الشريحة من جانب الخادم، ولا تُعتبر أصلية إلا عندما يرتبط مُوقِّعها بشهادة جهة إصدار موثوقة. NFC وثائق الشريحة (يفتح في علامة تبويب جديدة) ). لا تستطيع المتصفحات قراءة الشرائح، لذا تعتمد تدفقات الويب على الطبقات الأخرى.

لا يجعل أي من هذا عملية التحقق محصنة ضد التزييف العميق. بل يتطلب نجاح الهجوم توافر عدة عوامل في آن واحد.

قائمة مرجعية لتنظيم سير عملك

1. هل يمكن للمستخدم تحميل صورة للمستند بدلاً من مسحه ضوئياً؟ إذا كان الأمر كذلك، فحدد ما إذا كان ينبغي أن يكون مستوى ضمان هذه الطريقة أقل أم يجب إخضاعها للمراجعة.

2. هل يتم التقاط صورة السيلفي تلقائياً، بعد تحديات لا يستطيع المستخدم التنبؤ بها؟

3. هل تقوم بتسجيل جلسة البث المباشر والاحتفاظ بها حتى يمكن إعادة فحصها؟

4. هل تعمل قواعدك على إشارات سلامة الجهاز (المحاكي، الكاميرا الافتراضية) بدلاً من مجرد تسجيلها؟

5. بالنسبة لمنتجاتك الأكثر خطورة، هل تحتاج إلى دليل خارج نطاق الكاميرا: قراءة شريحة أو مطابقة سجل حكومي؟

6. عند تقييم أحد الموردين، اسأل عن نوع الهجوم الذي يغطيه كل اختبار: ISO / IEC 30107-3 لهجمات العرض، CEN /TS 18099 للحقن.