MITRE ATLAS
mitre-atlas-cs0033
以即時深偽影像注入規避行動裝置的 KYC 驗證
- 預測式 ML 與電腦視覺
- 憑證與身分竊取
- 金融詐騙與濫用
行動應用程式常用臉部生物辨識驗證服務，來完成使用者開通、身分驗證，以及 KYC（認識你的客戶）法遵要求。iProov 紅隊示範了一種換臉影像注入攻擊，能在行動裝置上成功規避即時人臉辨識驗證模型，連被動與主動的活體驗證（https://en.wikipedia.org/wiki/Liveness_test）也一併繞過。攻擊者若使用這種手法，就可能取得受害者具權限系統的存取權，或捏造假身分，在銀行或加密貨幣 App 上開立假帳號。