Injeção de câmera: o que é, riscos e como proteger sua operação
Ataque de injeção de câmera acontece quando um fraudador insere uma imagem falsa diretamente no aplicativo, sem passar pela câmera física do dispositivo.
Em vez de mostrar uma foto ou máscara para a lente, ele usa emuladores, câmeras virtuais ou frameworks de manipulação para enganar o sistema, fazendo ele acreditar que está recebendo uma captura real.
Esse tipo de ataque é mais perigoso do que parece porque ataca um ponto que a maioria das soluções de liveness nem verifica: a origem da imagem.
Em resumo
- Injeção de câmera insere uma imagem fabricada diretamente no sistema, sem usar a câmera física do dispositivo.
- É diferente de fraude de apresentação, que usa fotos, vídeos ou máscaras diante da câmera real.
- A maioria das soluções de liveness do mercado protege contra apresentação, mas não contra injeção.
- Fintechs são alvo frequente porque o onboarding remoto depende inteiramente da câmera do celular do cliente.
- A certificação BixeLab IAD é o padrão que avalia especificamente essa camada de proteção.
Qual a diferença entre injeção de câmera e fraude de apresentação
Fraude de apresentação é o que a maioria das pessoas imagina quando pensa em fraude de biometria facial: alguém mostra uma foto impressa, um vídeo tocando na tela ou uma máscara para a câmera do celular, tentando enganar o sistema com um objeto físico.
Injeção de câmera funciona de outro jeito. O fraudador não precisa colocar nada na frente da lente, porque ele nem usa a câmera de verdade. Ele explora uma brecha de software, entre o hardware do dispositivo e o aplicativo, para entregar uma imagem fabricada como se ela tivesse vindo da câmera.
Essa diferença importa porque as duas fraudes pedem defesas diferentes. Um sistema treinado apenas para reconhecer fotos e máscaras físicas não tem nenhuma ferramenta para perceber que a imagem recebida nunca passou por uma câmera real.
Por que fintechs são alvo frequente
O onboarding de uma fintech acontece quase inteiramente pelo celular do cliente. Não existe agência, não existe atendente conferindo documento pessoalmente. A câmera do smartphone é o único ponto de verificação entre a solicitação de abertura de conta e a aprovação.
Isso torna o processo rápido e conveniente, mas também concentra o risco em um único ponto de entrada. Um fraudador que consegue manipular o que a câmera “entrega” ao sistema, sem precisar enganar ninguém fisicamente, tem um caminho direto para abrir conta, recuperar acesso ou aprovar uma transação em nome de outra pessoa.
Com o avanço de ferramentas de manipulação de imagem por inteligência artificial, esse tipo de ataque deixou de ser algo raro e caro de executar, e passou a circular entre grupos de fraude organizada.
Os riscos de não se proteger contra injeção de câmera
Uma operação que não verifica a origem da imagem, apenas o conteúdo dela, fica exposta a alguns cenários específicos:
- Abertura de conta fraudulenta: um fraudador injeta uma imagem manipulada de documento e rosto, aprovando um cadastro sem nenhuma pessoa real por trás dele.
- Tomada de conta em recuperação de acesso: a etapa de recuperação de senha costuma exigir uma nova verificação facial, e é justamente aí que uma injeção bem executada consegue burlar o sistema.
- Falso sinal de conformidade: a instituição acredita que está verificando presença humana real, mas na prática está aprovando imagens fabricadas que nunca passaram por uma câmera.
Como proteger sua operação
Proteção contra injeção de câmera exige uma camada de verificação que a maioria dos sistemas de liveness não tem hoje:
- Verificação de origem da imagem: confirmar que a captura veio efetivamente do hardware da câmera do dispositivo, e não de um emulador, framework ou câmera virtual.
- Combinação de PAD e IAD: PAD (Presentation Attack Detection) responde se existe uma pessoa real na frente da câmera. IAD (Injection Attack Detection) responde se essa imagem realmente veio da câmera. As duas camadas juntas cobrem tanto a falsificação da pessoa quanto a falsificação da origem da imagem.
- Escolha de fornecedor certificado especificamente para IAD: nem toda solução de liveness no mercado foi testada contra esse tipo de ataque, porque a certificação para isso é recente e ainda pouco adotada.
O LegitFace, solução de liveness da Legitimuz, possui certificação BixeLab IAD, alinhada ao padrão internacional CEN/TS 18099, além das certificações iBeta PAD Levels 1 e 2 e BixeLab PAD Levels 1, 2 e 3 para ataques de apresentação.
Hoje, o LegitFace opera com 0% de fraude aprovada em produção, mantendo menos de 5% de reprovação de usuários legítimos.
Conheça as soluções Legitimuz
A Legitimuz oferece uma suíte completa de verificação de identidade para fintechs e instituições financeiras, com o LegitFace cobrindo tanto ataques de apresentação (fotos, vídeos, máscaras) quanto ataques de injeção de câmera, com certificação BixeLab IAD.
A suíte inclui ainda LegitID, LegitDoc, LegitCheck e LegitDevice, atuando de forma integrada para proteger toda a jornada do cliente.
Fale com um especialista da Legitimuz
Perguntas frequentes
O que é um ataque de injeção de câmera? É quando um fraudador insere uma imagem fabricada diretamente no aplicativo, sem passar pela câmera física do dispositivo, usando emuladores, câmeras virtuais ou frameworks de manipulação.
Qual a diferença entre injeção de câmera e ataque de apresentação? Ataque de apresentação usa um objeto físico, como foto, vídeo ou máscara, diante da câmera real. Injeção de câmera não usa a câmera de verdade, e insere a imagem diretamente por software.
Sistemas de liveness comuns detectam injeção de câmera? Nem todos. Muitas soluções foram desenhadas apenas para detectar ataques de apresentação e não verificam se a imagem realmente veio do hardware da câmera.
O que é a certificação BixeLab IAD? É uma certificação alinhada ao padrão internacional CEN/TS 18099 que avalia especificamente a capacidade de um sistema detectar ataques de injeção de imagem.
Por que fintechs precisam se preocupar com esse tipo de ataque? Porque o onboarding remoto depende inteiramente da câmera do celular do cliente, tornando esse o principal e muitas vezes único ponto de verificação de identidade.