Angriffe auf biometrische Daten werden zunehmend mit Deepfakes in Verbindung gebracht, wie BiometricUpdate berichtet. Angreifer verwendeten Kameraemulatoren, um Remote-Identitätsnachweissysteme mit gefälschten Selfies zu überlisten. Das Labor CLR Labs habe verschiedene Angriffsarten und Prüfverfahren von Biometrie-Evaluierungsdiensten verglichen.
Deepfakes sind mit Hilfe künstlicher Intelligenz gefälschte Medieninhalte. Das Problem bei den Identitätsnachweisen gehe laut CLR Labs jedoch über Deepfakes hinaus. Injektionsangriffe könnten auch auf digital gefälschten Ausweisdokumenten basieren.
Auch Regierungen hätten ihre Arbeit an digitalen Geldbörsen beschleunigt, unter anderem mit dem Argument, den Zugang zu Online-Diensten zu erleichtern. Aber dies biete Angreifern auch weitere Möglichkeiten für Identitätsbetrug. Als konkrete Beispiele verweist das Portal auf Bankbetrügereien in den USA und in Indien.
Das Labor habe die Branche aufgefordert, sich ernsthaft mit dem gesamten Umfang dieser Angriffsart auseinanderzusetzen. Biometric Data Injection sei «eine noch nicht gut verstandene Schwachstelle».
Präsentationsangriffe seien zwar die bekannteste Art des Angriffs auf ein biometrisches System. Deren Erkennung allein reiche jedoch nicht aus, um das erforderliche Sicherheitsniveau zu gewährleisten. IBM habe bereits 2001 neun verschiedene Angriffswege identifiziert, die gegen biometrische Systeme eingesetzt werden könnten.
Die nächste Herausforderung werde laut einem Whitepaper von CLR Labs darin bestehen, einen rechtlichen Rahmen für Sicherheitstests zu finden. Dieser müsse es unabhängigen Labors erlauben, die Qualität der Verifikation von Identitätsdokumenten bei Remote-Prüfungsdiensten zu testen.