Check Point的威脅情報部門 Check Point Research發(fā)現(xiàn)，現(xiàn)代相機很容易通過 USB 和 WiFi 網(wǎng)絡(luò)連接遭到勒索軟件和惡意軟件攻擊。
 
由于現(xiàn)代相機不再使用膠片來捕捉和再現(xiàn)圖像，因此國際影像產(chǎn)業(yè)協(xié)會專門設(shè)計了一種被稱作圖像傳輸協(xié)議 (PTP) 的標準化協(xié)議，以支持將數(shù)字圖像從相機傳輸?shù)?PC。該協(xié)議最初只專注于圖像傳輸，但如今已發(fā)展為包含許多不同的命令，支持從拍攝實時照片到升級相機固件等任何操作。
 
Check Point Research 發(fā)現(xiàn)不法分子可通過成功訪問相機和利用協(xié)議中的漏洞來感染相機。在這項研究中，Check Point 利用同時支持 USB 和 WiFi 的佳能 EOS 80D 數(shù)碼單反相機，在 PTP 中發(fā)現(xiàn)了關(guān)鍵漏洞。鑒于該協(xié)議現(xiàn)已實現(xiàn)標準化并嵌入到其他相機品牌中，Check Point 認為其他廠商的相機中也存在類似漏洞。
 
Check Point 軟件技術(shù)安全研究員 Eyal Itkin 表示：“任何智能設(shè)備，包括數(shù)碼單反相機，都很容易受到攻擊。相機不再只是連接 USB 和 WiFi 網(wǎng)絡(luò)，還會連接周圍環(huán)境。這使得它們更容易受到威脅，因為攻擊者可以將勒索軟件注入相機及其連接的 PC 中。這些照片最終可能會被劫持，直至用戶支付贖金才會被釋放。”
 
相機所有者可通過下列措施避免被感染：

◆ 確保相機使用最新固件版本，并安裝補丁。

◆ 不使用時關(guān)閉相機的 WiFi。

◆ 使用 WiFi 時，最好將相機接入可信任的 WiFi，而非將相機連接到公共 WiFi 網(wǎng)絡(luò)。

 
Check Point Research 已向佳能通報了漏洞，并且兩家公司已合作修補了漏洞。佳能還在英語和日語官方安全公告中發(fā)布了相應(yīng)的補丁。
 
有關(guān)我們?nèi)绾伍_展研究的更多信息，請訪問： https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera 或 https://youtu.be/75fVog7MKgg
 
 
關(guān)于 Check Point Research
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報。Check Point 研究團隊負責收集和分析 ThreatCloud 存儲的全球網(wǎng)絡(luò)攻擊數(shù)據(jù)，以便在防范黑客的同時，確保所有 Check Point 產(chǎn)品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機關(guān)及各個計算機安全應(yīng)急響應(yīng)組展開合作。
 
 
 
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公司 (www.checkpoint.com) 是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point 解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業(yè)界領(lǐng)先水準，可有效保護客戶免受第五代網(wǎng)絡(luò)攻擊。Check Point 為業(yè)界提供前瞻性多級安全架構(gòu) Infinity Total Protection，這一組合產(chǎn)品架構(gòu)具備第五代高級威脅防御能力，可全面保護企業(yè)的云、網(wǎng)絡(luò)和移動設(shè)備。Check Point 還可提供最全面、最直觀的單點控制安全管理系統(tǒng)。Check Point 為全球超過10萬家各種規(guī)模的企業(yè)提供保護。
 

標簽： Check Point 勒索 網(wǎng)絡(luò)安全 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。