Wifi-functionaliteit maakt moderne camera's kwetsbaar voor ransomware en malware
Moderne camera's met wifi-functionaliteit en USB aansluiting blijken kwetsbaar voor aanvallen met ransomware en malware. Daarvoor waarschuwt beveiliger Check Point.
Omdat moderne camera's geen filmrol meer gebruiken om beelden vast te leggen en te reproduceren, heeft de International Imaging Industry Association het gestandaardiseerde Picture Transfer Protocol (PTP) ontwikkeld om digitale beelden over te zetten van camera naar pc. Dit protocol is oorspronkelijk bedoeld voor de overdracht van afbeeldingen, maar biedt inmiddels extra mogelijkheden: van live beelden opnemen tot het upgraden van de firmware.
Check Point heeft de proef op de som genomen met de Canons EOS 80D-spiegelreflexcamera, die zowel USB als wifi ondersteunt. Het PTP bleek inderdaad een aantal kritieke kwetsbaarheden te bevatten. Omdat het een standaardprotocol is dat andere cameramerken ook gebruiken, verwacht Check Point dezelfde problemen bij camera's van andere producenten.
Check Point Research heeft Canon al op de hoogte gebracht van de kwetsbaarheden. Het lek is inmiddels gedicht.
Omdat moderne camera's geen filmrol meer gebruiken om beelden vast te leggen en te reproduceren, heeft de International Imaging Industry Association het gestandaardiseerde Picture Transfer Protocol (PTP) ontwikkeld om digitale beelden over te zetten van camera naar pc. Dit protocol is oorspronkelijk bedoeld voor de overdracht van afbeeldingen, maar biedt inmiddels extra mogelijkheden: van live beelden opnemen tot het upgraden van de firmware.
Check Point heeft de proef op de som genomen met de Canons EOS 80D-spiegelreflexcamera, die zowel USB als wifi ondersteunt. Het PTP bleek inderdaad een aantal kritieke kwetsbaarheden te bevatten. Omdat het een standaardprotocol is dat andere cameramerken ook gebruiken, verwacht Check Point dezelfde problemen bij camera's van andere producenten.
Check Point Research heeft Canon al op de hoogte gebracht van de kwetsbaarheden. Het lek is inmiddels gedicht.
Geen opmerkingen: