Prouver que la voix est vivante et présente par un challenge imprévisible.
La menace
l'attaquant rejoue un enregistrement (voix de la victime ou réponses préenregistrées, messages clonés statiques) au lieu de parler en direct, pour valider une vérification vocale ou un challenge.
Angle mortPourquoi les grilles classiques la ratent
une simple vérification « une voix est là » ne distingue pas le direct de l'enregistrement ; le risque de réutilisation est invisible si l'entrée audio n'est pas profilée (horodatage, flux).
MitigationSolution proposée
fingerprint de flux audio (timestamps, validation RTP), cache anti-rejeu, challenge dynamique non prévisible (répétition de phrase tirée au sort), analyse temporelle.
Le contrôle proposé
refus d'un flux déjà vu, challenge non rejouable.
Preuve attendue
un enregistrement rejoué est rejeté avant toute action.