• ホーム
  • 企業動向
  • サイバーリンク、AI顔認証SDKに新機能搭載か 不正認証対策を4層に強化
企業動向

サイバーリンク、AI顔認証SDKに新機能搭載か 不正認証対策を4層に強化

サイバーリンクは、AI顔認証エンジン「FaceMe® SDK」の新バージョン7.9.2をリリースし、新たにインジェクション攻撃検知（IAD）機能をAndroidおよびiOS向けに搭載したと発表しました。これにより、顔認証のセキュリティが4層に強化され、高度化する不正認証攻撃への対策を強化しています。

高度化する攻撃とIADの必要性

近年、顔認証を狙った攻撃は、カメラに写真や動画を提示する従来の手法にとどまらず、仮想カメラや改ざんされたアプリケーションを利用して偽造映像やディープフェイク映像をシステムへ直接送り込む手法へと高度化していると説明しています。このような背景から、FaceMe® SDKは既存の顔認証、なりすまし攻撃検知（PAD）、ディープフェイク検知に加え、インジェクション攻撃検知（IAD）を導入し、認証プロセス全体の不正を多層的に検知・防止するとしています。

4層のセキュリティ機能で不正を防止

FaceMe® SDK 7.9.2は、本人照合と不正検知を担う以下の4つの機能を連携させ、安全な本人確認を実現すると説明しています。

  • 顔認証: 登録された本人の顔情報との1対1照合により、本人であることを確認します。

  • なりすまし攻撃検知（PAD）: 写真、動画、3Dマスクなどをカメラに提示する攻撃を検知します。

  • ディープフェイク検知: AIによって生成・改変された顔画像や映像を検知します。

  • インジェクション攻撃検知（IAD）: カメラモジュールを迂回し、偽造データを認証経路へ直接入力する攻撃を検知します。

安全な本人認証を支える4つの技術

データ経路保護の強化

なりすまし攻撃検知（PAD）がカメラの前で行われる攻撃から撮影工程を保護するのに対し、インジェクション攻撃検知（IAD）は、カメラからアプリケーション、顔認証エンジンへ送られるデータ経路を保護するとしています。顔画像の撮影から認証処理までのデータ経路を監視し、カメラモジュールを迂回して偽造データを注入する攻撃を検知することで、スマートフォンなどを利用した本人確認の安全性を高めるとしています。

FaceMe® SDKのインジェクション攻撃検知は、本人確認を構成するアプリケーション、OS、カメラの各レイヤーの状態を確認し、以下のような不正やリスクを検知すると説明しています。

  • 仮想カメラによる偽装およびカメラAPIフックの検知

  • アプリケーションおよびFaceMe® SDKの整合性確認

  • アプリケーションの改ざん、デバッグ、解析への対策

  • Root化されたAndroid端末およびJailbreakされたiOS端末の検知

  • エミュレーターや仮想環境での実行検知

  • バックグラウンドでの継続的な端末状態の監視

さらに、アプリケーションの難読化、アンチデバッグ、ソフトウェアハードニングなどの技術を組み合わせ、認証中に発生する端末状態の変化や不正操作にも継続的に対応するといいます。

想定される利用シーン

FaceMe® SDK 7.9.2のインジェクション攻撃検知は、スマートフォンで本人確認やログインを行う、以下のようなサービスへの導入を想定しているとしています。

  • 銀行、証券、保険などの金融サービスにおける本人確認

  • 通信サービスやオンラインサービスの会員登録

  • パスワードレス認証およびアカウント復旧

  • 従業員向け業務アプリへのアクセス認証

偽造された顔画像や映像をデータ経路へ直接注入する攻撃への対策を追加することで、サービス事業者は不正なアカウント作成やアカウント乗っ取りのリスクを低減し、より安全なモバイル本人確認環境を構築できるとしています。

サイバーリンク Computer Vision事業部 社長 メイ グー氏のコメント

サイバーリンク Computer Vision事業部 社長 メイ グー氏は、「顔認証を狙った攻撃は、写真や動画を用いたなりすましだけでなく、偽造映像やディープフェイク映像を認証経路へ直接送り込む手法へと高度化しています。FaceMe® SDK 7.9.2では、新たにインジェクション攻撃検知を搭載し、顔画像の撮影からデータ転送、本人照合まで、認証プロセス全体を多層的に保護します。サイバーリンクは今後も、進化する脅威に対応する顔認証技術の開発を通じて、金融サービスやeKYCをはじめとするモバイル本人確認の安全性向上に貢献してまいります」と述べています。

FaceMe® SDKについて

FaceMe® SDKは、ディープニューラルネットワークAI技術を使用した高速、高精度かつ角度のついた状態でも認証可能なAI顔認証エンジンです。IoT用エッジデバイスからクラウドまで様々な環境に対応しており、幅広いユーザーの要求に柔軟に対応することができると説明されています。

FaceMe® SDKの製品情報はこちら: https://jp.cyberlink.com/faceme/sdk/overview

サイバーリンクについて

サイバーリンクは1996年に台湾で設立された、マルチメディアソフトウェアとAI顔認証技術の世界的リーダーです。動画編集や写真編集ソフト、顔認証エンジンなど、多岐にわたるソリューションを提供しています。日本法人であるサイバーリンク株式会社は1998年に設立され、日本のマーケットに向け、マルチメディア関連ソフトウェアの開発・販売を手がけています。

サイバーリンクについての詳細は公式HPをご覧ください: https://jp.cyberlink.com

ソース

AI顔認証エンジンFaceMe® SDKの新バージョン 7.9.2をリリース、新たにインジェクション攻撃検知（IAD）を搭載

ページトップへ戻る
×