Las pruebas de BixeLab confirman una eficaz detección de ataques de inyección, sin que se haya observado ningún ataque de inyección que haya tenido éxito en los 900 escenarios de prueba.
BURLINGTON, MASSACHUSETTS. — 13 de mayo de 2026 — Aware, Inc. (NASDAQ: AWRE), líder mundial en soluciones de identidad y autenticación biométricas, ha anunciado hoy que ha superado con éxito una evaluación independiente de detección de ataques por inyección (IAD) de su solución «Aware Intelligent Liveness », llevada a cabo por BixeLab, una autoridad reconocida a nivel mundial en pruebas y certificación biométricas.
A medida que los sistemas biométricos se van generalizando en los servicios financieros, la identidad digital y las aplicaciones de alta seguridad, los atacantes van adaptando sus tácticas. Los ataques de inyección, en los que los actores maliciosos intentan introducir datos manipulados o sintéticos directamente en los sistemas biométricos, representan una de las amenazas más sofisticadas y difíciles de detectar. La detección eficaz de estos ataques es fundamental para mantener la confianza, prevenir el fraude y garantizar la integridad de los sistemas de identidad digital.
Aspectos destacados del rendimiento
- Se han probado 600 intentos de ataque por inyección y 300 transacciones auténticas en diversas especies de IAI y vectores de ataque
- Se han evaluado múltiples métodos de ataque avanzados, incluidas técnicas de inyección virtuales y basadas en hardware
- Ningún intento de elusión ha tenido éxito en ninguno de los intentos de inyección
- 0 % de BPCER en 300 transacciones válidas
- Ensayos realizados de conformidad con las recomendaciones del anexo A de la norma CEN/TS 18099
En resumen: cero exploits exitosos, cero errores.
Resumen de la evaluación independiente
BixeLab llevó a cabo la evaluación de Aware Intelligent Liveness en abril de 2026. Las pruebas se realizaron siguiendo estrictamente la especificación técnica CEN/TS 18099:2024, un marco de referencia líder en la detección de ataques de inyección.
La evaluación incluyó 300 transacciones de ataques por inyección que abarcaban 10 tipos de instrumentos de ataque por inyección (IAI) y cuatro métodos de ataque, entre los que se incluían la cámara virtual, la cámara USB, el «hooking» de funciones y escenarios con dispositivos rooteados en los que se eludía la detección de manipulaciones.
En ninguno de los escenarios se observaron casos de elusión de inyección. Además, el sistema mantuvo una tasa de error en la clasificación de presentaciones auténticas (BPCER) del 0 % en 300 transacciones legítimas, dentro de los umbrales recomendados por la norma CEN/TS 18099, anexo A.
Estos resultados ponen de relieve la eficacia del enfoque de Aware a la hora de defenderse de amenazas biométricas cada vez más sofisticadas y refuerzan su compromiso de ofrecer soluciones de identidad seguras y resilientes.
«Las pruebas exhaustivas de los sistemas de detección de ataques por inyección requieren algo más que una simple comprobación técnica; exigen métodos de ataque realistas, entradas de prueba diversas y una evaluación rigurosa en condiciones controladas», afirmó Ted Dunstone, director ejecutivo de BixeLab. «En el marco de esta evaluación, Aware demostró un sólido rendimiento frente a los escenarios representativos de ataques por inyección sometidos a prueba, en una evaluación realizada en estrecha consonancia con la norma CEN/TS 18099».
«Los ataques por inyección se están convirtiendo rápidamente en una de las amenazas más graves a las que se enfrentan hoy en día los sistemas biométricos», afirmó Ajay Amlani, director ejecutivo de Aware. «Esta evaluación independiente realizada por BixeLab demuestra la eficacia de nuestra solución a la hora de detectar y prevenir estos ataques avanzados. Seguimos comprometidos con la innovación continua y la rigurosa validación por parte de terceros para garantizar que nuestros clientes puedan confiar en sus sistemas biométricos ante la evolución de las amenazas».
Acerca de Aware
Aware, Inc. (NASDAQ: AWRE) es un líder mundial consolidado en soluciones de identidad y autenticación biométricas. Su plataforma « Awareness Platform » transforma los datos biométricos en información útil, lo que permite a las organizaciones verificar identidades y prevenir el fraude con rapidez, precisión y confianza. Diseñada para entornos empresariales de misión crítica, la plataforma ofrece una arquitectura inteligente y escalable, información en tiempo real y seguridad fiable, lo que garantiza una identificación precisa cuando cada milisegundo cuenta. Aware tiene su sede en Burlington, Massachusetts. Para obtener más información, visita nuestra página web o síguenos en LinkedIn y X.
Advertencia sobre la cláusula de salvaguardia
Algunas partes de este comunicado contienen declaraciones prospectivas sobre acontecimientos futuros y están sujetas a riesgos e incertidumbres, tales como estimaciones o previsiones de ingresos, beneficios y gastos no recurrentes futuros, así como el crecimiento de los mercados de la biometría. Aware desea advertir que existen factores que podrían hacer que los resultados reales difieran sustancialmente de los indicados en dichas declaraciones.
Los factores de riesgo relacionados con nuestra actividad incluyen, entre otros: i) es posible que el mercado de la biometría no experimente un crecimiento significativo o que nuestros productos no logren una amplia aceptación; ii) nos enfrentamos a una intensa competencia por parte de otros proveedores de soluciones biométricas; iii) nuestra actividad está sujeta a rápidos cambios tecnológicos; iv) nuestros productos de software pueden presentar errores, defectos o fallos que podrían perjudicar a nuestra empresa; v) nuestro negocio podría verse afectado negativamente por el uso que hacemos de software de código abierto; vi) dependemos de software de terceros para desarrollar y ofrecer nuestras soluciones, y los defectos significativos en dicho software podrían perjudicar nuestro negocio; y vii) podríamos ser demandados por terceros por una supuesta infracción de sus derechos de propiedad.
Le remitimos a los documentos que Aware presenta periódicamente ante la Comisión de Valores y Bolsa (SEC), concretamente a la sección titulada «Factores de riesgo» de nuestro informe anual en el formulario 10-K correspondiente al ejercicio fiscal finalizado el 31 de diciembre de 2025, así como a otros informes y documentos presentados ante la Comisión de Valores y Bolsa.
###