Face ID больше не гарант: безопасники переходят на поведенческий анализ

Разовые проверки на входе перестают работать: если злоумышленник получил доступ к чужому смартфону, банковский сервер видит легитимный IP-адрес и корректные токены. С таким системным обходом Face ID и MFA через трояны удалённого доступа столкнулись инженеры AppGate, пишет «Хабр».

Выход — непрерывная валидация с помощью поведенческих ML-моделей. В её основе теория моторного контроля: алгоритмы оценивают уникальную траекторию свайпа и микрокоррекции пальцев, где счёт идёт на миллисекунды. Проще говоря, система смотрит не только на то, что вы ввели, но и на то, как именно вы это сделали.

Для рынка это логичный шаг: биометрия лица и одноразовые коды уже не выглядят достаточным барьером, когда атака идёт с легитимного устройства. Насколько такой подход устойчив к подделке поведения, в заметке не уточняется.