試験サービス
デジタルID検証サービス
インジェクション攻撃検知テストサービス
生体認証に対するインジェクション攻撃の検知テスト
CEN/TS 18099:2025 に準拠したセキュリティ向け生体認証試験サービス
インジェクション攻撃は、物理的なセンサーを迂回し、仮想カメラ、API、エミュレーター、または再生メディアなどのソフトウェア経路を通じて、改ざんされた、あるいは合成された生体認証データを注入することで、生体認証システムを侵害します。 プレゼンテーション攻撃とは異なり、インジェクション攻撃はデータの取得および伝送パイプラインを悪用するため、従来の生体検知を回避できる大規模な不正行為を可能にします。デジタルID、国境管理、金融サービスといった高信頼性が求められるアプリケーションにおいて、これらの脆弱性は身元の完全性やコンプライアンスを損なう恐れがあります。CEN/TS 18099:2025は、インジェクション攻撃の分類、検知能力の評価、およびシステムの耐性評価を行うための標準化されたフレームワークを提供しています。
お見積もりをご依頼くださいお見積もりをご依頼ください
主なメリット
- リスクの高い攻撃経路を検知し、遮断する。
- 高度な合成IDやメディアから身を守る。
- モバイル環境とデスクトップ環境の両方において、キャプチャパイプライン全体を保護します。
- デジタルオンボーディングおよび認証に対する信頼を強化する。
- コンプライアンスを強化しつつ、不正のリスクを低減します。
詳細はこちら
本サービスの概要および機能について詳しく知りたい場合は、製品概要シートをダウンロードしてください。
