Un attacco di injection è una tecnica di spoofing che inserisce dati biometrici falsi o manipolati direttamente nel flusso di acquisizione prima che il sistema di autenticazione possa verificarli. Anziché presentare al sensore un volto, una voce o un'impronta digitale reali, l'aggressore immette frame sintetici, video riprodotti, audio clonato o dati del sensore alterati nell'app, nell'SDK o nell'interfaccia del dispositivo.
Questo è importante perché può aggirare i controlli che ispezionano solo ciò che arriva dopo l'acquisizione. Un sistema può sembrare vedere un utente reale mentre in realtà sta elaborando contenuti iniettati. In pratica, gli aggressori possono usare webcam virtuali, driver audio, malware o software client modificato per raggiungere la pipeline. I difensori contrastano questo rischio con percorsi di acquisizione sicuri, attestazione del dispositivo, associazione del sensore, controlli anti-manomissione, test di vivacità challenge-response e verifiche indipendenti della resistenza all'injection. Nella biometria, un matcher robusto non basta se il canale di input può essere ingannato.