AI顔認証エンジンFaceMe® SDKの新バージョン 7.9.2をリリース、新たにインジェクション攻撃検知（IAD）を搭載

～ なりすまし防止などと合わせ4層のセキュリティで不正認証を防止

サイバーリンク株式会社(以下、サイバーリンク)は、AI顔認証エンジンFaceMe® SDKの新バージョン 7.9.2をリリースしたことを発表しました。本アップデートでは、新たに本人確認のセキュリティを強化する「インジェクション攻撃検知（Injection Attack Detection：IAD）」をAndroidおよびiOS向けに搭載しました。

近年、顔認証を狙った攻撃は、カメラに写真や動画を提示する従来の手法にとどまらず、仮想カメラや改ざんされたアプリケーションを利用して、偽造映像やディープフェイク映像をシステムへ直接送り込む手法へと高度化しています。
FaceMe® SDKは、顔認証、なりすまし攻撃検知、ディープフェイク検知に、新たなインジェクション攻撃検知（IAD）を加えた4層のセキュリティ機能を提供します。これにより、顔画像の撮影からデータ転送、本人照合に至るまで、認証プロセス全体における不正を多層的に検知・防止します。

■ インジェクション攻撃検知（Injection Attack Detection：IAD）の詳細

＜ 4層のセキュリティ機能で不正を防止 ＞

FaceMe® SDK 7.9.2は、本人照合と不正検知を担う以下の4つの機能を連携させ、安全な本人確認を実現します。

・顔認証：登録された本人の顔情報との1対1照合により、本人であることを確認
・なりすまし攻撃検知（PAD）：写真、動画、3Dマスクなどをカメラに提示する攻撃を検知
・ディープフェイク検知：AIによって生成・改変された顔画像や映像を検知
・インジェクション攻撃検知（IAD）：カメラモジュールを迂回し、偽造データを認証経路へ直接入力する攻撃を検知

＜ 撮影から顔認証エンジンまでのデータ経路を保護 ＞

なりすまし攻撃検知がカメラの前で行われる攻撃から撮影工程を保護するのに対し、インジェクション攻撃検知は、カメラからアプリケーション、顔認証エンジンへ送られるデータ経路を保護します。

顔画像の撮影から認証処理までのデータ経路を監視し、カメラモジュールを迂回して偽造データを注入する攻撃を検知することで、スマートフォンなどを利用した本人確認の安全性を高めます。

＜ アプリケーション、OS、カメラの各レイヤーを保護 ＞

FaceMe® SDKのインジェクション攻撃検知は、本人確認を構成する各レイヤーの状態を確認し、以下のような不正やリスクを検知します。

・仮想カメラによる偽装およびカメラAPIフックの検知
・アプリケーションおよびFaceMe® SDKの整合性確認
・アプリケーションの改ざん、デバッグ、解析への対策
・Root化されたAndroid端末およびJailbreakされたiOS端末の検知
・エミュレーターや仮想環境での実行検知
・バックグラウンドでの継続的な端末状態の監視

さらに、アプリケーションの難読化、アンチデバッグ、ソフトウェアハードニングなどの技術を組み合わせ、認証中に発生する端末状態の変化や不正操作にも継続的に対応します。

■ 想定される利用シーン

FaceMe® SDK 7.9.2のインジェクション攻撃検知は、スマートフォンで本人確認やログインを行う、以下のようなサービスへの導入を想定しています。

・銀行、証券、保険などの金融サービスにおける本人確認
・通信サービスやオンラインサービスの会員登録
・パスワードレス認証およびアカウント復旧
・従業員向け業務アプリへのアクセス認証

偽造された顔画像や映像をデータ経路へ直接注入する攻撃への対策を追加することで、サービス事業者は不正なアカウント作成やアカウント乗っ取りのリスクを低減し、より安全なモバイル本人確認環境を構築できます。

■ サイバーリンク Computer Vision事業部 社長：メイ グー（Mei Guu）のコメント

「顔認証を狙った攻撃は、写真や動画を用いたなりすましだけでなく、偽造映像やディープフェイク映像を認証経路へ直接送り込む手法へと高度化しています。FaceMe® SDK 7.9.2では、新たにインジェクション攻撃検知を搭載し、顔画像の撮影からデータ転送、本人照合まで、認証プロセス全体を多層的に保護します。サイバーリンクは今後も、進化する脅威に対応する顔認証技術の開発を通じて、金融サービスやeKYCをはじめとするモバイル本人確認の安全性向上に貢献してまいります。」

 

■AI顔認証エンジンFaceMe® SDKについて

ディープニューラルネットワーク AI技術を使用した FaceMe® は、高速、高精度かつ角度のついた状態でも認証可能なAI 顔認証エンジンです。IoT 用エッジデバイスからクラウドまで様々な環境に対応しており、幅広いユーザーの要求に柔軟に対応することができます。産業用PCやワークステーションなどの高性能デバイスだけでなく、市販のタブレットやスマートフォン等でも高性能で運用することができます。
FaceMe® SDK の製品情報はこちら : https://jp.cyberlink.com/faceme/sdk/overview

■サイバーリンクについて

サイバーリンクは1996年に台湾で設立された、マルチメディアソフトウェアとAI顔認証技術の世界的リーダーで、動画編集や写真編集ソフト、顔認証エンジンなど、多岐にわたるソリューションを提供しています。日本法人であるサイバーリンク株式会社は1998年に設立され、日本のマーケットに向け、マルチメディア関連ソフトウェアの開発・販売を手がけ、動画再生ソフト「PowerDVD」、動画編集ソフト「PowerDirector」などは多くのユーザーに支持されています。また、顔認証システム「FaceMe®」など、セキュリティや個人認証に特化した技術も提供し、新しい暮らし方の創造を目指しています。
サイバーリンクについての詳細は公式HPをご覧下さい： https://jp.cyberlink.com