生体認証デバイスへの攻撃の種類とは？情報セキュリティの観点から解説

生体認証デバイスへの攻撃は、その標的となる段階によって主に4つの種類に分類されます。ここでは、「処理・伝送レベル」「入力レベル」「バックエンド」「登録（エンロールメント）」の各攻撃について詳しく解説します。

1. 処理・伝送レベルの攻撃

多くの生体認証システムでは、取得したサンプル情報をローカルまたはリモートの拠点へ送信して処理を行います。このため、伝送データが傍受・読み取り・改ざんされないよう、通信経路を適切に保護することが不可欠です。

多くの生体認証システムは伝送中の情報を暗号化していますが、暗号化に対応していないアプリケーションやデバイスも存在します。暗号化をはじめとするセキュリティ技術は、システム設計において導入者が独自に検討・実装すべき要素と位置づけられています。

多要素認証による対策

多要素認証には、大きく分けて2つの形態があります。ひとつは複数の生体情報を組み合わせて使用する方法、もうひとつは生体認証をスマートカードやPINコードと併用する方法です。いずれの方式でも、なりすましが認証を通過する可能性を大幅に低減できます。また、複数の身体的・行動的特徴を同時に模倣する必要があるため、スプーフィング（偽装）攻撃の実行難易度も格段に上がります。

さらに、生体情報の取得中に生じる異常な静止、動きの欠如や急激な変化といった特定の挙動を検知してアラートを発する仕組みも有効です。微細な動き（マイクロムーブメント）を監視・検知する技術については、今後さらなる発展と改良が期待されています。

2. 入力レベルの攻撃

過負荷攻撃（オーバーローディング）とは、入力デバイスを物理的に破損させたり、意図的に大量のデータや刺激を与えてエラーを誘発させたりすることで、システムの防御を突破または回避しようとする攻撃です。一部のセキュリティメカニズムにおいては、バッファオーバーフロー攻撃としても知られています。

具体的な攻撃例

たとえば、光学式指紋センサーや顔認識キャプチャデバイスに対して強い光を高速で点滅させると、これらのデバイスの正常な動作を妨害できる可能性があります。また、シリコンセンサーは短絡させたり水に浸したりすることで、比較的容易に破壊されてしまいます。

繊細な機器で構成された生体認証システムは、比較的簡単に過負荷状態に陥る恐れがあるため、悪意のあるユーザーがデバイスやシステムの障害を誘発する機会が生じます。このため、システムは過負荷状態に置かれても基本機能が停止しないよう設計されるべきです。生体認証デバイスが本来の機能を果たせなくなった場合に備え、フォールバック（代替）手順を事前に用意し、確実に運用することが重要です。

3. バックエンド攻撃

分散型の生体認証システムにおいては、バックエンドサブシステムの整合性確保とセキュリティ保護が極めて重要です。バックエンドには接続サブシステム、判定サブシステム、あるいはその両方が含まれるため、バックエンドへの攻撃は主に以下の2点に焦点が当てられます。

• マッチング処理や判定サブシステムの不正な変更
• 保存されたテンプレートの整合性の侵害

仮にフロントエンドの認証が堅牢であっても、バックエンドが侵害されればシステム全体の信頼性が損なわれるため、多層的な防御策が必要です。

4. 登録（エンロールメント）攻撃

電子認証（E-Authentication）における生体認証の実用上の重要要件は、生体情報と本人のアイデンティティを正しく紐付けることです。アイデンティティ管理システムの概念自体は本稿の範囲外ですが、生体認証の登録プロセスの観点からは、この紐付け要件が極めて重要であるため、アイデンティティ実証（Identity Proofing）の手順は重要な関連機能となります。

申告されたアイデンティティの審査段階における信頼性、関連書類の有効性に対する確信、そして発行された電子資格情報の真正性への信頼——これらすべてが、生体認証ベースの電子認証システムの根幹を支える基盤となります。登録段階で偽の身元が紐付けられてしまうと、以降の認証がどれほど厳密でも意味を成さなくなるため、この段階の厳格な運用が求められます。