Deepfakes e imagens de câmeras injetadas: como as verificações de identidade são atacadas.

Os atacantes burlam as verificações remotas de identidade de duas maneiras. Em um ataque de apresentação , eles exibem algo falso em frente a uma câmera real: uma foto impressa, um vídeo reproduzido em uma segunda tela, uma máscara ou um deepfake rodando em um celular. Em um ataque de injeção , eles ignoram completamente a câmera e inserem imagens ou vídeos falsificados diretamente no aplicativo ou na requisição de rede, geralmente por meio de uma câmera virtual, um emulador ou um aplicativo modificado.

A defesa decorre da divisão. Detecção de ataque de apresentação ( PAD A detecção automática avalia o que a câmera vê. A detecção de ataques de injeção questiona se a câmera viu alguma coisa. Nenhum dos dois métodos é completo, portanto, os programas mais confiáveis ​​também dependem de evidências que uma câmera não pode fornecer: um chip de passaporte com assinatura criptográfica ou uma comparação com uma foto mantida pelo governo emissor.

O que torna um deepfake perigoso para um fluxo de verificação?

Um deepfake é uma forma de produzir conteúdo falso convincente. Ele precisa, de alguma forma, chegar ao verificador. NIST As diretrizes de identidade de julho de 2025 descrevem a combinação diretamente: os atacantes "combinam ataques de injeção digital com ferramentas de IA generativa cada vez mais eficazes e disponíveis" para criar imagens ou vídeos "para burlar processos automatizados de validação de documentos, operações biométricas e comparações visuais" ( NIST SP 800-63A-4, seção 3.14 (abre num novo separador) ).

NIST O glossário da [empresa/organização] define um ataque de injeção como o fornecimento de "informações ou mídias biométricas não confiáveis ​​em um programa ou processo", por exemplo, uma imagem falsificada de uma prova de identidade, um vídeo forjado de um usuário ou uma imagem alterada.

Portanto, há dois alvos a defender: a selfie e a etapa de verificação de presença, e a etapa de captura do documento. Um rosto criado por deepfake, combinado com uma foto de documento adulterada, ambos inseridos, ataca os dois simultaneamente.

Como se comparam os dois tipos de ataque?

Os dois padrões são deliberadamente separados. ISO / IEC A norma 30107-3:2023 define como avaliar. PAD mecanismos e relatar os resultados, e coloca a "avaliação geral de segurança ou vulnerabilidade do sistema" fora de seu escopo. CEN /TS 18099, publicado no Reino Unido como PD CEN A norma TS 18099:2024, de 30 de novembro de 2024 (abre num novo separador) , aborda instrumentos de ataque de injeção e como construir e testar a detecção de ataques de injeção, deixando os testes de ataques de apresentação fora de seu escopo. Um fornecedor que cita uma norma não lhe diz nada sobre o outro tipo de ataque.

O que significam os NIST são necessárias diretrizes?

Para verificação remota de identidade, NIST A norma SP 800-63A-4 (abre num novo separador) (publicada em julho de 2025) afirma que os provedores de serviços de credenciamento " SHALL Implementar controles técnicos para aumentar a confiança de que a mídia digital está sendo produzida por um sensor genuíno", por exemplo, para "detectar a presença de uma câmera virtual, emulador de dispositivo ou dispositivo com jailbreak". SHALL analisar todos os materiais enviados em busca de sinais de modificação ou falsificação, e SHOULD Analisar mídias em busca de indícios de ferramentas de IA generativa. NIST Observa também que a captura de documentos em tempo real e PAD "Oferecem alguma proteção" contra injeções, mas "não são suficientes para abranger todos os casos possíveis".

Para autenticação biométrica, NIST A norma SP 800-63B-4 (abre num novo separador) (também de julho de 2025) afirma que um sistema biométrico " SHALL implementar PAD para reconhecimento facial" e SHOULD demonstrar uma taxa de aceitação de apresentação de ataque de impostor inferior a 0,07, testada de acordo com a Cláusula 13 de ISO / IEC 30107-3. Também solicita aos verificadores que verifiquem o sensor e seu ponto de extremidade, observando que isso "aumenta a probabilidade de detecção de ataques de injeção devido a pontos de extremidade comprometidos, emuladores de sensores e ameaças semelhantes".

Estas são diretrizes federais dos EUA, não leis universais, mas representam a descrição pública mais clara dos controles que um fluxo de verificação remota deve ter. Os requisitos no seu mercado podem ser diferentes, e este artigo contém informações gerais, não aconselhamento jurídico.

Quais defesas dificultam cada ataque?

Nenhum controle isolado impede um atacante determinado. Um design em camadas aumenta o custo em cada ponto.

Contra ataques de apresentação

• Interação ao vivo e dinâmica com desafios aleatórios. Pedir um aceno de cabeça, uma virada de cabeça, uma piscadela ou um sorriso, numa ordem imprevisível para o atacante, torna um vídeo pré-gravado muito menos eficaz.

• Um teste de luz na tela. Exibindo uma sequência aleatória de cores e verificando se as cores refletem no rosto, em ordem, verifica-se se havia realmente um rosto em frente ao dispositivo enquanto a pessoa jogava.

• Captura automática. Se o usuário não puder escolher o momento em que a selfie será tirada, não poderá segurar uma imagem estática no instante certo.

Contra ataques de injeção

• Integridade do dispositivo e do sensor. Procure por nomes de câmeras virtuais, impressões digitais de emuladores e dispositivos com root ou jailbreak, pois NIST pergunta.

• Captura ao vivo apenas para documentos. Remover a opção "carregar da galeria" para documentos força uma digitalização por câmera, o que uma imagem armazenada e adulterada não consegue fazer sem também ser inserida digitalmente.

• Análise da gravação no servidor. As verificações executadas no servidor não podem ser desativadas por um aplicativo modificado.

Contra ambos

• Evidências que a câmera não pode fabricar. O chip de um passaporte eletrônico contém dados e um retrato assinado pelo estado emissor. Um chip lido e verificado no servidor, com autenticação ativa quando o chip a suporta, demonstra que o documento é genuíno e não uma cópia. Comparar a selfie com a foto no registro governamental significa que o invasor precisa encontrar uma correspondência com um rosto que não controla.

Como Toden aplica essas camadas

A verificação de identidade utiliza inteligência de presença (selfie e detecção de presença ativa) com três modos que um fluxo de trabalho (abre num novo separador) pode escolher: desafios de gestos aleatórios (acenar com a cabeça, virar, piscar, sorrir), uma sequência de cores com flash na tela ou ambos. A selfie é capturada automaticamente assim que os desafios são aprovados, um desafio é pausado se mais de um rosto estiver enquadrado e um breve vídeo de detecção de presença é gravado para revisão no servidor. SDK (documentação (abre num novo separador) ). O vídeo gravado é reanalisado no servidor para a sequência de flash; uma incompatibilidade é registrada como um sinal de risco, em vez de falhar na verificação por si só, para que você decida o peso que ela tem.

As regras de decisão podem ser lidas.verification.cameraSuspect, o que é verdade quando os sinais de integridade de captura sinalizam injeção, edevice.emulator( campos de decisão (abre num novo separador) ). Uma regra inicial sensata envia para revisão manual. A captura de documentos pode ser configurada para digitalização apenas por câmera, desativando o upload de documentos.

Nos mercados onde o produto é compatível, a selfie é comparada com a foto oficial do governo. Em dispositivos móveis, os SDKs React Native e Flutter conseguem ler um passaporte eletrônico ou um cartão de identidade com chip; o chip é verificado no servidor e só é considerado autêntico quando seu emissor está vinculado a um certificado de um estado emissor confiável. NFC (documentação do chip (abre num novo separador) ). Os navegadores não conseguem ler chips, portanto os fluxos da web dependem de outras camadas.

Nada disso torna uma verificação imune a deepfakes. Significa que, para um ataque ser bem-sucedido, várias coisas precisam dar certo ao mesmo tempo.

Uma lista de verificação para o seu próprio fluxo de trabalho.

1. Um usuário pode fazer o upload de uma foto do documento em vez de digitalizá-lo? Em caso afirmativo, decida se essa opção deve ter um nível de garantia menor ou se deve ser submetida a revisão.

2. A selfie é capturada automaticamente, após desafios que o usuário não pode prever?

3. Você grava e guarda a sessão ao vivo para que ela possa ser reexaminada?

4. Suas regras atuam sobre sinais de integridade do dispositivo (emulador, câmera virtual) em vez de apenas registrá-los?

5. Para os seus produtos de maior risco, você exige evidências externas à câmera: uma leitura do chip ou uma correspondência com um registro governamental?

6. Ao avaliar um fornecedor, pergunte qual ataque cada teste abordou: ISO / IEC 30107-3 para ataques de apresentação, CEN /TS 18099 para injeção.