Check Point的威脅情報(bào)部門 Check Point Research發(fā)現(xiàn)，現(xiàn)代相機(jī)很容易通過 USB 和 WiFi 網(wǎng)絡(luò)連接遭到勒索軟件和惡意軟件攻擊。
 
由于現(xiàn)代相機(jī)不再使用膠片來(lái)捕捉和再現(xiàn)圖像，因此國(guó)際影像產(chǎn)業(yè)協(xié)會(huì)專門設(shè)計(jì)了一種被稱作圖像傳輸協(xié)議 (PTP) 的標(biāo)準(zhǔn)化協(xié)議，以支持將數(shù)字圖像從相機(jī)傳輸?shù)?PC。該協(xié)議最初只專注于圖像傳輸，但如今已發(fā)展為包含許多不同的命令，支持從拍攝實(shí)時(shí)照片到升級(jí)相機(jī)固件等任何操作。
 
Check Point Research 發(fā)現(xiàn)不法分子可通過成功訪問相機(jī)和利用協(xié)議中的漏洞來(lái)感染相機(jī)。在這項(xiàng)研究中，Check Point 利用同時(shí)支持 USB 和 WiFi 的佳能 EOS 80D 數(shù)碼單反相機(jī)，在 PTP 中發(fā)現(xiàn)了關(guān)鍵漏洞。鑒于該協(xié)議現(xiàn)已實(shí)現(xiàn)標(biāo)準(zhǔn)化并嵌入到其他相機(jī)品牌中，Check Point 認(rèn)為其他廠商的相機(jī)中也存在類似漏洞。
 
Check Point 軟件技術(shù)安全研究員 Eyal Itkin 表示：“任何智能設(shè)備，包括數(shù)碼單反相機(jī)，都很容易受到攻擊。相機(jī)不再只是連接 USB 和 WiFi 網(wǎng)絡(luò)，還會(huì)連接周圍環(huán)境。這使得它們更容易受到威脅，因?yàn)楣�擊者可以將勒索軟件注入相機(jī)及其連接的 PC 中。這些照片最終可能會(huì)被劫持，直至用戶支付贖金才會(huì)被釋放。”
 
相機(jī)所有者可通過下列措施避免被感染：

◆ 確保相機(jī)使用最新固件版本，并安裝補(bǔ)丁。

◆ 不使用時(shí)關(guān)閉相機(jī)的 WiFi。

◆ 使用 WiFi 時(shí)，最好將相機(jī)接入可信任的 WiFi，而非將相機(jī)連接到公共 WiFi 網(wǎng)絡(luò)。

 
Check Point Research 已向佳能通報(bào)了漏洞，并且兩家公司已合作修補(bǔ)了漏洞。佳能還在英語(yǔ)和日語(yǔ)官方安全公告中發(fā)布了相應(yīng)的補(bǔ)丁。
 
有關(guān)我們?nèi)绾伍_展研究的更多信息，請(qǐng)?jiān)L問： https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera 或 https://youtu.be/75fVog7MKgg
 
 
關(guān)于 Check Point Research
Check Point Research 能夠?yàn)?Check Point Software 客戶以及整個(gè)情報(bào)界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報(bào)。Check Point 研究團(tuán)隊(duì)負(fù)責(zé)收集和分析 ThreatCloud 存儲(chǔ)的全球網(wǎng)絡(luò)攻擊數(shù)據(jù)，以便在防范黑客的同時(shí)，確保所有 Check Point 產(chǎn)品都享有最新保護(hù)措施。此外，該團(tuán)隊(duì)由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機(jī)關(guān)及各個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組展開合作。
 
 
 
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公司 (www.checkpoint.com) 是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point 解決方案對(duì)惡意軟件、勒索軟件和高級(jí)目標(biāo)威脅的防范率處于業(yè)界領(lǐng)先水準(zhǔn)，可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。Check Point 為業(yè)界提供前瞻性多級(jí)安全架構(gòu) Infinity Total Protection，這一組合產(chǎn)品架構(gòu)具備第五代高級(jí)威脅防御能力，可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò)和移動(dòng)設(shè)備。Check Point 還可提供最全面、最直觀的單點(diǎn)控制安全管理系統(tǒng)。Check Point 為全球超過10萬(wàn)家各種規(guī)模的企業(yè)提供保護(hù)。
 

標(biāo)簽： Check Point 勒索 網(wǎng)絡(luò)安全 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。