Attaque par injection

Dans une attaque par injection, le fraudeur ne présente rien devant la caméra. Il insère des images préenregistrées, retouchées ou générées par IA directement dans l'application ou le navigateur, par exemple au moyen d'un pilote de caméra virtuelle, d'un émulateur ou d'un appareil modifié.

Pourquoi elles sont dangereuses

Comme les images ne passent jamais par une vraie caméra, les contrôles qui se contentent de chercher dans l'image un écran, un bord de papier ou un masque peuvent les manquer. Associées aux deepfakes, les attaques par injection sont l'une des principales menaces pour la vérification par selfie.

Comment les détecter

• Vérifier que la capture provient bien de la caméra physique de l'appareil.
• Détecter les émulateurs, les caméras virtuelles et les applications modifiées.
• Analyser la vidéo elle-même à la recherche de signes de synthèse.
• Relier les tentatives répétées d'une session à l'autre.