Ataque de presentación y ataque de inyección: en qué se diferencian
Un ataque de presentación le muestra a la cámara algo que no es una cara real y presente. Un ataque de inyección se salta la cámara por completo e inserta un vídeo directamente en el flujo de datos que el sistema cree que sí viene de la cámara del dispositivo.
Los dos métodos de ataque tienen como objetivo hacer pasar por auténtica una suplantación de identidad y por eso se confunden. A menudo se utilizan nomenclaturas genéricas para designar a los dos, (por ejemplo, «spoofing») lo que borra justo la distinción que decide qué defensa necesitas.
Y esa distinción tiene una consecuencia incómoda para cualquiera que evalúe proveedores biométricos: la certificación ISO/IEC 30107-3 acredita la defensa contra los ataques de presentación, no contra los de inyección.
Este artículo separa las dos amenazas con precisión, explica por qué cada una exige un control distinto y aterriza por qué un sello de presentación deja un gap de seguridad abierto que muchos equipos de seguridad no ven hasta que es demasiado tarde.
¿Qué es un ataque de presentación?
Un ataque de presentación ocurre en la cámara: alguien pone delante de la cámara un artefacto para que el sistema lo tome por una persona viva. La cámara sí llega a ver algo, pero ese algo es falso.
Los vectores concretos son conocidos y llevan años en circulación:
- Foto, impresa o mostrada en la pantalla de otro dispositivo.
- Máscara, de papel o de silicona, con distinto grado de realismo.
- Vídeo en replay, una grabación legítima reproducida ante la cámara.
En los tres casos, el sensor capta algo real, pero ese algo no es la persona. Es el ataque «clásico» contra la captura facial, y es el que la mayoría de los sistemas de prueba de vida ya tienen contemplado.
¿Qué es un ataque de inyección?
Un ataque de inyección no intenta engañar a la cámara: lo evita por complerto. En lugar de plantar un artefacto falso delante de la cámara, el atacante inserta directamente un archivo de vídeo en el flujo de datos que el sistema cree que procede de la cámara, normalmente a través de una cámara virtual, un emulador o técnicas de hooking.
Aquí está la diferencia real: el ataque de inyección no es físico y no intenta engañar a la cámara. Recibe un vídeo ya fabricado y lo trata como si acabara de capturarlo.
Por eso, un ataque de inyección supera las defensas pensadas para lo que la cámara «ve» y, por eso, es el canal por el que entran los deepfakes de mayor riesgo.
La mecánica del ataque, sus variantes y su volumen los cubre en detalle nuestro contenido sobre ataques de inyección.
Presentación vs inyección: la diferencia
| Ataque de presentación | Ataque de inyección | |
|---|---|---|
| Vector | En el sensor: la cámara capta un artefacto | En el flujo de datos: se salta el sensor |
| Ejemplo | Foto, máscara, pantalla, vídeo en replay | Cámara virtual, emulador, vídeo o deepfake inyectado |
| Dónde golpea | En la captura física, delante de la cámara | En el flujo de transmisión de datos, antes de que nada se capture |
| Defensa | Prueba de vida | IAD (detección de ataques de inyección) |
| Norma | ISO/IEC 30107-3 | CEN/TS 18099 |
Cómo se defiende cada una: PAD frente a IAD
La tabla resume el qué. Lo importante es el porqué: las dos amenazas atacan capas distintas, así que la defensa no puede ser la misma.
- PAD (Presentation Attack Detection) se apoya en la detección de prueba de vida. Examina lo que el sensor capta y busca las señales de una cara real y presente: textura de piel, profundidad, reflejos, micromovimientos naturales, retos activos. La pregunta que responde es «¿hay una persona viva delante de la cámara?».
- IAD (Injection Attack Detection) no analiza la cara. Analiza el origen de la señal: verifica si la imagen llega de la cámara física real de un dispositivo legítimo o de una fuente virtual o manipulada. Su pregunta es otra: «¿esta captura vino de verdad de la cámara del dispositivo?».
¿Es lo mismo ataques de inyección que detección de deepfakes?
Conviene aclarar algo sobre los deepfakes, porque es donde más ruido hay en el mercado.
Deepfake vs. Identidad sintética vs. Replay
Estos términos se utilizan indistintamente, por lo que conviene pararse un momento a explicar qué son y en qué se diferencian:
- Identidad sintética (deepfake): vídeo y datos generados por completo mediante inteligencia artificial generativa. La imagen generada no corresponde con la de ninguna persona viva. Por eso, no hay víctima de suplantación con este método de ataque.
- Face morphing: método de ataque que sustituye la cara de un vídeo por la de otra persona.
- Replay: método de ataque que inyecta un vídeo real de una persona real obtenido por medios ilegítimos (técnicas de hackeo o ingeniería social).
La detección de inyección actúa sobre el canal de entrada, no sobre cada deepfake individual: si el vídeo no puede inyectarse, da igual lo convincente que sea.
Por eso, lo mejor es no fiarse de las promesas genéricas de «detección de deepfakes» y exigir pruebas al proveedor de detección de los métodos de ataque (presentación e inyección), que es lo que sí se puede verificar.
De ahí la idea que conviene no perder de vista: Una defensa sólida contra presentación no aporta nada contra inyección, y al revés.
Una prueba de vida excelente no ve por dónde entró un vídeo inyectado y un control de inyección impecable no juzga si la cara es real o una máscara. Cada una cubre una superficie distinta del mismo problema.
Ante un proveedor, la pregunta que importa es cómo integra PAD e IAD, no cuál de los dos tiene.
Por qué la certificación ISO 30107-3 no cubre la inyección
La ISO/IEC 30107-3 es el estándar que evalúa la detección de ataques de presentación: define cómo se mide la resistencia de un sistema frente a fotos, máscaras, pantallas y otros artefactos mostrados a un sensor. Es una norma seria y exigirla es razonable. Pero su alcance es exactamente ese: los ataques de presentación.
Un proveedor certificado con ISO/IEC 30107-3 puede tener una defensa muy sólida contra fotos falsas, máscaras y vídeos mostrados en pantalla y quedar completamente expuesto ante un ataque de inyección.
El estándar CEN/TS 18099
Los ataques de inyección también tienen su propio estándar internacional: el CEN/TS 18099. Este estándar se creó en 2025 y defiende tres niveles de evaluación: básico, sustancial y alto.
De momento, pocos laboratorios proveen esta certificación, por lo que su adopción es aún emergente. No contar con ella no debería ser una razón de peso a la hora de evaluar a un proveedor.
Antes de firmar con un proveedor
Un certificado ISO/IEC 30107-3 en la mesa de un proveedor te dice que resiste fotos, máscaras y pantallas. No dice nada sobre si esa misma plataforma detecta una cámara virtual o un vídeo inyectado en el flujo.
Antes de firmar, pregúntale directamente qué controles de IAD tiene, con qué evidencia los respalda y si los ha validado contra CEN/TS 18099 además de PAD. Si la respuesta es solo «estamos certificados en 30107-3», ya sabes qué mitad del problema queda sin cubrir.
Conocé la defensa contra ataques de inyección que complementa la prueba de vida en un mismo stack de verificación.
No. «Spoofing biométrico» es un paraguas que engloba a los dos, y usarlo como sinónimo borra la diferencia. La presentación engaña al sensor; la inyección lo evita.
No por sí solo. El liveness (base de PAD) juzga si la cara es real y presente, no por dónde entró el vídeo. Un vídeo inyectado puede superarlo porque el liveness no mira el origen de la señal.
Es un tipo de ataque de inyección: el atacante hace pasar una cámara virtual (o un emulador) por la cámara real del dispositivo y alimenta al sistema con un vídeo fabricado en lugar de una captura en vivo.
No. La ISO/IEC 30107-3 evalúa la detección de ataques de presentación. Un deepfake inyectado a través de una cámara virtual entra por un canal que la norma no evalúa.
Ni una cosa ni la otra. Son controles distintos para preguntas distintas y funcionan como comprobaciones complementarias. La decisión no es cuál elegir, sino cómo integrarlos.
No es así como protege. La detección de inyección cierra el canal por el que un deepfake tiene que entrar (verificando el origen de la captura), en lugar de intentar identificar cada pieza de contenido sintético.
Hoy no hay un estándar consolidado equivalente a la ISO/IEC 30107-3 para la inyección. Por eso conviene preguntar directamente al proveedor por sus controles.
Además de la certificación PAD, pregunta cómo verifica que cada captura procede de la cámara real de un dispositivo legítimo, cómo trata las cámaras virtuales y los emuladores, y dónde acaba su responsabilidad y empieza la de tu integración.
