サイバーリンク、FaceMe SDK 7.9.2でインジェクション攻撃検知を搭載
公開日:
サイバーリンク株式会社は、AI顔認証エンジンFaceMe SDKの新バージョン7.9.2をリリースしました。このアップデートでは、AndroidおよびiOS向けにインジェクション攻撃検知（IAD）を新たに搭載しています。近年、顔認証への攻撃は仮想カメラや改ざんアプリを使った高度な手法へと変化しています。これに対応し、認証プロセス全体を4層のセキュリティで保護します。金融サービスやオンライン本人確認の安全性向上に役立ちます。
ポイント
- 1FaceMe SDK 7.9.2がAndroid・iOS向けにインジェクション攻撃検知を搭載
- 2顔認証・なりすまし検知・ディープフェイク検知と合わせ4層で不正を防止
- 3仮想カメラや改ざんアプリによる偽造データ注入を検知し本人確認を保護
インジェクション攻撃検知の仕組み
インジェクション攻撃検知は、カメラモジュールを迂回して偽造データを認証経路へ直接注入する攻撃を検知します。従来のなりすまし攻撃検知がカメラの前で行われる攻撃から撮影工程を保護するのに対し、この新機能はカメラからアプリケーション、顔認証エンジンへ送られるデータ経路を保護します。仮想カメラによる偽装、カメラAPIフック、アプリケーションやSDKの整合性確認、Root化やJailbreakの検知、エミュレーター環境の検知など、多層的なチェックを行います。
4層のセキュリティで認証プロセス全体を保護
FaceMe SDK 7.9.2は、顔認証、なりすまし攻撃検知、ディープフェイク検知、インジェクション攻撃検知の4つの機能を連携させます。これにより、顔画像の撮影からデータ転送、本人照合に至るまで、認証プロセス全体における不正を多層的に検知・防止します。なりすまし攻撃検知は写真や動画、3Dマスクなどをカメラに提示する攻撃を検知し、ディープフェイク検知はAIによって生成・改変された顔画像や映像を検知します。
想定される利用シーン
インジェクション攻撃検知は、スマートフォンで本人確認やログインを行うサービスへの導入を想定しています。具体的には、銀行・証券・保険などの金融サービスにおける本人確認、通信サービスやオンラインサービスの会員登録、パスワードレス認証およびアカウント復旧、従業員向け業務アプリへのアクセス認証などが挙げられます。偽造された顔画像や映像をデータ経路へ直接注入する攻撃への対策を追加することで、サービス事業者は不正なアカウント作成やアカウント乗っ取りのリスクを低減できます。
サイバーリンクのコメント
サイバーリンク Computer Vision事業部 社長のメイ・グー氏は、顔認証を狙った攻撃が写真や動画を用いたなりすましだけでなく、偽造映像やディープフェイク映像を認証経路へ直接送り込む手法へと高度化していると述べています。FaceMe SDK 7.9.2では、新たにインジェクション攻撃検知を搭載し、顔画像の撮影からデータ転送、本人照合まで、認証プロセス全体を多層的に保護するとしています。同社は今後も、進化する脅威に対応する顔認証技術の開発を通じて、金融サービスやeKYCをはじめとするモバイル本人確認の安全性向上に貢献するとしています。
Q&A
Q. インジェクション攻撃検知とは何ですか？
A. カメラを迂回して偽造データを認証システムに直接注入する攻撃を検知する機能です。仮想カメラや改ざんアプリの使用を検出します。
Q. 従来のなりすまし攻撃検知とどう違うのですか？
A. なりすまし攻撃検知はカメラの前での写真や動画の提示を検知しますが、インジェクション攻撃検知はカメラからアプリへのデータ経路を保護します。
Q. この機能は誰向けですか？
A. スマートフォンで本人確認やログインを行う金融機関やオンラインサービス事業者向けです。不正なアカウント作成や乗っ取りのリスクを減らせます。
関連リンク
O!Productニュース編集部からのコメント
仮想カメラや改ざんアプリを使った顔データの差し替えを検知します。本人確認機能を実装する開発担当者が認証工程を強化できます。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
