WiFi 數位相機可能遭勒索和惡意軟體攻擊

分類: 軟體 新品報導   8/14/2019   Check Point


Check Point揭露,數位相機極易在連接USB和WiFi時遭到勒索軟體與惡意軟體攻擊。由於現代數位相機不再使用底片拍照和重製圖像,國際影像產業協會(I3A)特別擬定了圖片傳輸協定(PTP)標準,支援數位照片從相機到電腦的傳輸。該協定最初只用於影像傳輸,但如今已發展為支援許多不同的指令,包含拍攝動態影像和升級相機韌體等操作。

Check Point Research透過駭入相機並利用協議中的漏洞來進行感染。在這項研究中,Check Point使用的是同時支援USB和WiFi的Canon EOS 80D數位單眼相機,並在PTP中發現了關鍵漏洞。鑒於該協議現已實現標準化並嵌入到其他相機品牌中,Check Point 認為其他廠商的相機中也存在類似漏洞。

Check Point軟體技術安全研究員 Eyal Itkin 表示:「包括數位單眼相機的任何智慧裝置,都很容易受到攻擊,相機不只能連接USB和WiFi網路,還可以連接周圍環境。由於攻擊者可將勒索軟體植入相機及其連接的電腦中,智慧裝置更容易受到威脅-這些照片最終可能會被加密,直到使用者支付贖金才會被解鎖。」

相機使用者可透過下列措施避免被感染:

1. 確保相機使用最新版本韌體,並安裝更新程式。

2. 非使用期間關閉相機WiFi。

3. 使用WiFi時,盡量將相機連接至可信任的WiFi,避免使用公用WiFi網路。

Check Point Research 已向Canon通報漏洞,兩家公司也已合作修補;Canon也在英語和日語官方安全公告中發佈相應的更新程式檔。

如欲瞭解更多有關研究的資訊,請造訪:https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera或 https://youtu.be/75fVog7MKgg


相關文章:

Check Point發現Windows DNS潛藏17年的安全漏洞  [7/21/2020]
駭客能夠透過燈泡攻擊企業和家庭網路  [2/11/2020]
駭客利用《冰與火之歌:權力遊戲》引發一系列惡意詐騙活動  [5/8/2019]
小米手機內建的App暗藏安全漏洞  [4/12/2019]
[「擇法善思林之蘭室藏津」的緣起]
暑假補教熱家長安心嗎? 消保官提醒:慎選機構、退費規定先看清
「雙北串騎」新北3團集結 車隊持續推進雙和、新店
白冰冰怒噴「太囂張」火大喊告 親曝心聲嘆:社會需更多警覺
台北電影獎》史上首位外籍影帝! 泰國梁朝偉「萬洛」爆哭
丹娜絲挾超大雷雨 彰縣伸港大停電搶修中
高捷明天班距調整為15至20分鐘 日本飯糰店如期開幕
民進黨沒有獨裁DNA!曹興誠:共產黨跟國民黨「生下來就是獨裁」
瓊斯盃女籃》被南韓17顆三分球轟垮 台灣隊30分慘敗
台北電影獎》曾國城又飲恨!李康生奪最佳男配自嘲「臥薪嘗『膽』」
暑假補習需求不減反增 家長盼課程合理規劃與透明收費
丹娜絲來襲!7/6華航高雄往返航班異動
嗆國民黨持續撒謊!曹興誠酸「無需抹紅」:蔣萬安整個人都紅通通
中職》林佳緯、陳傑憲延長賽建功!統一獅擊敗味全龍
台北電影獎》楊貴媚發願漲片酬:不能叫演藝圈一直共體時艱
瓊斯盃女籃》台灣隊被南韓痛宰30分 黃鈴娟:我們防守問題很大
[擇法善思林之蘭室藏津]