Еще одна новость про атаки: мошенники тестируют новую схему подмены биометрии через приложения для подработки.
Специалисты Smart Business Alert обнаружили около десятка сайтов, предлагающих заработок за выполнение простых заданий. Пользователям предлагают скачать APK-приложение, в которое встроен модуль виртуальной камеры.
При прохождении видеоидентификации такой модуль позволяет подменить изображение с камеры заранее подготовленной видеозаписью. Это потенциально открывает возможность оформления банковских счетов, карт и кредитов в интересах мошенников.

💬 Этот случай наглядно демонстрирует опасность инъекционных атак и необходимость включения подсистемы их обнаружения в системы удалённой идентификации.
Напоминаем, что в России в настоящий момент ведется разработка двух национальных стандартов по этой теме:
🔹 Информационные технологии. Биометрия. Обнаружение инъекционной атаки. Часть 1. Общие требования;
🔹 Информационные технологии. Биометрия. Обнаружение инъекционной атаки. Часть 2. Методология оценки эксплуатационных характеристик программного обеспечения.

#биометрия_атаки