Attacco di iniezione (injection attack)

In un attacco di iniezione il truffatore non mostra nulla alla fotocamera. Inserisce invece nell'app o nel browser un filmato preregistrato, modificato o generato con l'IA, ad esempio tramite un driver di fotocamera virtuale, un emulatore o un dispositivo modificato.

Perché sono pericolosi

Poiché il filmato non passa mai da una fotocamera reale, i controlli che cercano nell'immagine solo schermi, bordi di carta o maschere possono non accorgersene. Insieme ai deepfake, gli attacchi di iniezione sono una delle principali minacce alla verifica basata sui selfie.

Come si rilevano

• Verificando che l'acquisizione provenga da una vera fotocamera del dispositivo.
• Rilevando emulatori, fotocamere virtuali e app manomesse.
• Analizzando il video stesso alla ricerca di segni di sintesi.
• Collegando tentativi ripetuti tra sessioni diverse.