ГОСТ Р 58624.3—2019
субъектом сбора биометрических данных, который стремится быть распознанным как конкретный субъект сбора
или как субъект сбора, который не распознается биометрической системой. Злоумышленник может подделывать
биометрические характеристики на основе полного или частичного знания об оригинальных биометрических ха
рактеристиках;
- принудительное использование биометрических характеристик. В данном типе атаки оригинальные био
метрические характеристики (поведения или части тела) использованы под принуждением. Вероятно, это самый
сложный тип атаки для автоматического обнаружения ввиду ограниченных возможностей биометрии количествен но
описать влияние принуждения на части организма и поведение. Хотя конкретная зарегистрированная биометри
ческая характеристика может быть обозначена индикатором принуждения (например, один конкретный палец), это
можно обнаружить только на уровне системы, а не на уровне биометрического сканера. Обнаружение атакданного
типа на системном уровне не рассматривается в настоящем стандарте;
- совместимая атака. Данная атака соответствует попытке самозванца с нулевым усилием.
В таблице А.З описаны и приведены примеры атак на биометрическое предъявление с использованием ор
ганизма или поведения человека.
Таблица А.З — Атаки на биометрическое предъявление с участием человека
Биометрические характери
стики
Изменение
Описание
Примеры
Неживые
—
Использование частей
организма человека или
трупа
Мертвый палец, мерт
вая рука, мертвый глаз
Измененные
Повреждение
Разрушение биометри
ческих характеристик
Рубцевание,ампута
ция, использование кис
лоты, истирание папил
лярного узора
Хирургическое преоб
разование
Умышленное преобра
зование биометрических
характеристик
Заменапапиллярного
узора,коррекцияноса,
подтяжка лица
Медикаментозно инду
цированное
Временноепреобра
зование биометрических
характеристик ввиду ле
карств или болезни
Наркотическое расши
рение или спазм зрачков
Несовместимые
Имитация
Попытка имитировать
биометрические характе
ристики другого человека
без использования арте
факта
Подражаниеголосу,
поддельная подпись
Предъявление
Использование попыт
ки несогласованного сбо
ра для преобразования
биометрических характе
ристик
Контроль формы руки,
выражение лица/чрезмер-
ность, кончик или сторона
пальца, аномальная по
ходка
Принудительные
Использование биоме
трических характеристик
под принуждением
Принудительноеили
бессознательное исполь
зование настоящей ра
дужнойоболочки глаза
или отпечатков пальцев
Совместимые
Попытка самозванца с
нулевым усилием
Подлинные биометри
ческиепредъявления,
которые могутпройти
сравнение с другим инди
видом
23