OP'nin bağlantısından… veya daha doğrusu tweet'in bağlantılı olduğu güvenlik raporundan - Check Point Research Modern Kameraların Wi-Fi Bağlantısını Ortaya Çıkarıyor Onları Fidye Yazılım ve Kötü Amaçlı Yazılımlara Karşı Savunmasız Hale Getiriyor

Virüs bulaşmasını önlemek için kamera sahiplerinin yapabileceği bazı şeyler şunlardır:

1. Kameranızın en son donanım yazılımı sürümünü kullandığından emin olun ve varsa bir yama yükleyin.
2. Kullanmadığınızda kameranın WiFi özelliğini kapatın.
3. WiFi kullanırken, kameranızı herkese açık bir WiFi ağına bağlamak yerine kamerayı WiFi erişim noktası olarak kullanmayı tercih edin.

Bu üçüncü nokta bir tanesidir - eğer kameranız erişim noktasıysa, o zaman onu hacklemeye başlamadan önce erişim noktasını hacklemeniz gerekir. WPA2 imkansız değil, ama kesinlikle hacklenmesi kolay değil. Bunu geçtikten sonra, belirli bir kamera modeli için belirli hack'i yandan yüklemeye çalışmanız gerekirdi.

Bunu yaptığınız her zaman fotoğrafçının 15 m yakınında olmanız gerekir.

Defcon bu tür şeyleri her yıl yapar - üreticilerin uygulamalarını uzun vadede değiştirmelerini sağlamak için zayıflıkları ortaya çıkarır. Mesele şu ki, yeni bir istismar bulduğunuz için iyi brownie puanları alıyorsunuz. Kolay ve hatta olası bir şey olmak zorunda değil, sadece mümkün olmalı.
Kalem testi yapan tezahürat yapanların kalabalığına işaret edin.

Tüm iyi beyaz şapka korsanlarında olduğu gibi CheckPoint ilk olarak Canon, &'ın bulduğu istismarla ilgili olarak yama uygulanana kadar bunu kamuoyuna açıklamadı.
Canon - PTP (Resim Aktarım Protokolü) iletişim işlevleri ve aygıt yazılımı güncellemesiyle ilgili Canon dijital fotoğraf makineleri için güvenlik danışmanlığı ile ilgili olarak işlevler

Her şey saldırıya açıktır.Verilerin / cihazın çalışır durumda / erişilebilir durumda olduğu varsayılarak, atlatılamayacak bir koruma yoktur.

Önemli olan, çabaya değip değmeyeceğidir.Muhtemelen, özel bir kameraya erişim sağlamaktan elde edilecek çok az şey var.Bir cep telefonu çok daha karlı, daha fazla bilgi, daha fazla giriş vektörü olacaktır.Hatta diğer hesaplar / ağlar / cihazlar için bir giriş vektörü olarak da kullanılabilir.

Fidye yazılımı senaryolarını düşündüğümüzde bile, amatörlerden itibaren çoğu fotoğrafçı genellikle birkaç SD kartı döndürür.Birini şifrelerseniz, bazı resimlerimi kaybettim, biçimlendirip devam ettiğim için üzülürüm.Ardından, kameramın tüm kablosuz bağlantılarının genellikle kapalı olduğunu (pil tasarrufu) ve onu açtığımda, kısa süreler için (pek fazla koklama fırsatı değil) olduğunu düşünün.Ve bunu gerçekten uzaktan yapamazsınız, bilgisayar korsanı bir tür fiziksel yakınlığa sahip olmalıdır ... önemsiz değil ...

Bağlantınızdaki video, PTP uygulamasındaki güvenlik açıkları kullanılarak bir Canon kamerasına saldırıldığında bu istismara atıfta bulunuyor gibi görünüyor. Bu, kamera ile saldırgan arasında USB veya WiFi aracılığıyla bir veri bağlantısı gerektirir. Ardından kamera, fidye toplamak için kullanılabilecek fotoğrafları şifrelemek, saldırgana göndermek ve kameranın kendisini tuğla örmek gibi her şeyi yapabilen bir aygıt yazılımı görüntüsünü kabul eder ve yürütür.

Donanım yazılımı virüslerinin önemli bir yönü, virüs bulaştıktan sonra cihaza bir daha asla tam olarak güvenilememesidir: ürün yazılımını güncelleme işlemi, ürün yazılımının kendisi tarafından kontrol edilir, bu nedenle kameraya bilinen temiz bir donanım yazılımı göndermek, cihazın bunu olmadan gerçekten kabul edeceğini garanti edemez. kötü amaçlı kodlardan herhangi birini kalıcı hale getirmek.

İyi haber şu ki, aygıt yazılımı enfeksiyonları en az yarım on yıldır biliniyor, ancak hiçbir zaman ana akım haline gelmediler. Bu tür saldırıların maliyeti normal kullanıcıları hedeflemek için çok yüksektir, bu nedenle İran'daki bir nükleer tesis içinde fotoğraf çekmediğiniz sürece, böyle bir saldırı pek olası değildir. Muhtemelen kameranızın depolama alanına normal bir PC virüsü bulaşmış olabilir.

Her iki saldırı da en başta kötü amaçlı verileri kameranıza almak için bir yol gerektirir. Bu nedenle, kablosuz arayüzleri devre dışı bırakırsanız Kameranızı veya depolama kartlarınızı güvenilmeyen bilgisayarlara bağlamayın, endişelenecek bir şey yok.

CheckPoint tanıtım saldırısına giren birkaç varsayım vardır. Bildiğim kadarıyla bunun "vahşi" bir hack olmadığını unutmayın. Bu, etik bir bilgisayar korsanının cihazın güvenliğini test ettiği "beyaz şapka" bir hack.

Etik bilgisayar korsanlığında, bulgular kamuoyuna hemen duyurulmaz. Bunun yerine, ürün satıcısını bulgudan haberdar ederler ve onlara bir düzeltme üretmeleri için geniş fırsat sağlarlar. Canon'a bildirildi ve söz konusu kamera için halihazırda bir düzeltme mevcut.

Güvenlik alanında çalışan biri olarak birkaç genel açıklama yapabilirim.

• Etik kişiler tarafından tespit edilen ve etik olmayan herhangi bir kişi istismarı öğrenmeden önce bir yazılım düzeltmesinin sunulduğu birçok güvenlik açığı vardır. Çoğu zaman işler böyle yürür. Ama ...

• Bunun bir sonucu var. Bir satıcı bir düzeltmeyi kullanıma sunduğunda, kötü niyetli bilgisayar korsanları, neyin değiştirilmesi gerektiğini çözüp çözemeyeceklerini görmek için yamalı ve yamalı yazılımları karşılaştırabilir. Bu, onlara güvenlik açığını nerede bulabileceklerine dair bazı ipuçları sağlar. Güvenlik açığını bulduklarında, bundan yararlanmak için yazılım geliştirebilirler.

• Bu, güvenliğin kendisini düzelttiği anlamına gelir ... güvenlik açığı hakkında etik olmayan bilgisayar korsanlarında ipuçları verir ve onları çabalamakla meşgul eder bir istismar oluşturmak için. Ancak bu zaman alır. Sadece birkaç gün içinde olabilir.

• BU , bir güvenlik yaması kullanıma sunulduğunda, bunu indirip yüklemeye gerçekten öncelik vermeniz gerektiği anlamına gelir. güvenlik yaması mümkün olan en kısa sürede (tercihen yalnızca birkaç gün içinde). Bunu yaparsanız, herhangi bir suistimal ortaya çıkmadan önce cihazınız bu güvenlik açığından yamalanacaktır.

• Güvenlik yamaları aylarca (veya yıllarca) mevcut olduğunda ve insanlar gerekli güncellemeleri yükleme zahmetine girmediğinde sorun yaşanır. Özellik güncellemelerini yüklemek istemiyorsanız ... bu bir şeydir. Ancak güvenlik güncellemelerine ayak uydurmak için özel bir çaba göstermelisiniz.

Kötü niyetli bilgisayar korsanları düzenli olarak bilgisayarlara (işletim sistemleri & uygulamaları) karşı istismarlar oluşturmaya çalışıyor. Ancak ev yönlendiricileri, güvenlik kameraları vb. Gibi ev elektroniği cihazları - İnternet bağlantısı olan her şey - belirli olgun hedeflerdir çünkü bu cihazlar genellikle tasarımlarının güvenlik yönleri konusunda biraz fazla gündeliktir. Yazılım tedarikçilerinin 20 yıl önce iyi bilinen varsayılan şifreleri kullanmak veya hassas verileri açık bir şekilde saklamak veya iletmek gibi şeyler yaparken kullandıkları hatalar yapıyorlar.

Kötü niyetli bir bilgisayar korsanının şifreyi alıp eve girmek için bilgileri kullanabilmesi için WiFi ağ şifresini açık bir şekilde saklayan bir ev güvenlik kameram var (kapı zili kamera) ağ.

Çoğumuz evlerimizde internete bağlanabilen birkaç cihaza sahip olsak da, eğer seçenek buysa, genellikle bu cihazları "kablolu" bağlantı aracılığıyla ağa bağlamayı seçiyorum. Bu sadece güvenlik açısından daha güvenli değil, aynı zamanda daha güvenilir çünkü komşu wifi ağlarıyla bant genişliği için rekabet etmiyorsunuz.

Geleneksel bir fotoğraf kamerası biraz özel bir durumdur çünkü kamera işlevini gerçekleştirmek için herhangi bir ağ bağlantısına ihtiyaç duymaz. WiFi veya Bluetooth seçeneği genellikle yalnızca uzak işlevselliğe izin verme ve / veya dosya aktarma seçeneği vardır. Dosyaları hafıza kartını çıkarıp bilgisayara takarak (çok daha hızlı) aktarıyorum ve WiFi özelliğini yalnızca evden uzaktaysam ve kart okuyucum yanımda değilse kullanıyorum.

Ancak daha genel bir yanıt olarak ... Çalışmak için WiFi bağlantısına ihtiyaç duyan, giderek daha fazla Nesnelerin İnterneti cihazı var.Bu ürünlerin satıcıları ürünlerini nasıl güvence altına alacakları konusunda deneyimli değillerse (ve çoğu değil), tüketicileri bu tür saldırılara karşı savunmasız bırakırlar.

Ürünlerinizi güncel tutun ... özellikle güvenlik güncellemeleri için.

Endişelenmek için haklı nedenlerin olduğunu düşünüyorum.Fabio tarafından belirtildiği gibi, her şey hacklenebilir.Basın fotoğrafçısı, düğün fotoğrafçısı veya kamusal arenada herhangi bir açıdan rekabetçi bir fotoğrafçı iseniz, wifi'yi etkinleştirmemeli veya seçeneği olmayan bir vücut kullanmalısınız.Kendi çalışmanızı bir rakibe kaptırma riski çok büyük.Birisi sizin bilginiz olmadan kendi fotoğraf makinenizden çektiğiniz her şeyi çaldığı için bir düğün çekip herhangi bir baskı satmadığınızı hayal edebiliyor musunuz?Kesinlikle ihtiyacınız olmadıkça, kablosuz bağlantıyı kapatın.

Bilgisayar korsanı değilim ama programcı olarak böyle bir eylemin kârlı olmadığını düşünüyorum. Ancak yapılabilir. Kameralar için çok fazla mimari var. Aynı aygıt yazılımını, aynı donanımı, aynı özellikleri vb. Kullanmazlar. Bu nedenle kötü amaçlı yazılım yazmak çok pahalı olabilir. Son zamanlarda, kameralardaki iyileştirmelerle, işletim sistemlerinin sınırlı sürümünü çalıştırabilirler. Örneğin, canon 60D'mde linux tabanlı bir aygıt yazılımı var. Daha iyi yükseltmeler ve çevresel cihazlarla daha iyi bağlantı için elektronik cihazların çoğunun linux tabanlı işletim sistemine sahip olabileceğini unutmamalıyım. Dolayısıyla, fidye yazılımı veya herhangi bir kötü amaçlı yazılım tarafından saldırıya uğrama riski artıyor, ancak yine de dikkat edilmesi çok düşük. Kamera donanım arızalarının çoğu, virüslere değil kötü kullanıcı işlemine dayanmaktadır; örneğin, bellek kartını güvenli bir şekilde çıkarmadan çıkarmak, kamera çekim yaparken bellek kartını çıkarmak veya düşük kaliteli bellek kullanmak. Kameranız bir bilgisayara bağlıyken biri verilerinizi çalarsa veya kaldırırsa, kamera değil bilgisayar koruması konusunda endişelenmelisiniz