Check Point的威脅情報部門 Check Point Research發(fā)現(xiàn)，現(xiàn)代相機很容易通過 USB 和 WiFi 網(wǎng)絡連接遭到勒索軟件和惡意軟件攻擊。
 
由于現(xiàn)代相機不再使用膠片來捕捉和再現(xiàn)圖像，因此國際影像產(chǎn)業(yè)協(xié)會專門設計了一種被稱作圖像傳輸協(xié)議 (PTP) 的標準化協(xié)議，以支持將數(shù)字圖像從相機傳輸?shù)?PC。該協(xié)議最初只專注于圖像傳輸，但如今已發(fā)展為包含許多不同的命令，支持從拍攝實時照片到升級相機固件等任何操作。
 
Check Point Research 發(fā)現(xiàn)不法分子可通過成功訪問相機和利用協(xié)議中的漏洞來感染相機。在這項研究中，Check Point 利用同時支持 USB 和 WiFi 的佳能 EOS 80D 數(shù)碼單反相機，在 PTP 中發(fā)現(xiàn)了關鍵漏洞。鑒于該協(xié)議現(xiàn)已實現(xiàn)標準化并嵌入到其他相機品牌中，Check Point 認為其他廠商的相機中也存在類似漏洞。
 
Check Point 軟件技術安全研究員 Eyal Itkin 表示：“任何智能設備，包括數(shù)碼單反相機，都很容易受到攻擊。相機不再只是連接 USB 和 WiFi 網(wǎng)絡，還會連接周圍環(huán)境。這使得它們更容易受到威脅，因為攻擊者可以將勒索軟件注入相機及其連接的 PC 中。這些照片最終可能會被劫持，直至用戶支付贖金才會被釋放。”
 
相機所有者可通過下列措施避免被感染：

◆ 確保相機使用最新固件版本，并安裝補丁。

◆ 不使用時關閉相機的 WiFi。

◆ 使用 WiFi 時，最好將相機接入可信任的 WiFi，而非將相機連接到公共 WiFi 網(wǎng)絡。

 
Check Point Research 已向佳能通報了漏洞，并且兩家公司已合作修補了漏洞。佳能還在英語和日語官方安全公告中發(fā)布了相應的補丁。
 
有關我們如何開展研究的更多信息，請訪問： https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera 或 https://youtu.be/75fVog7MKgg
 
 
關于 Check Point Research
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網(wǎng)絡威脅情報。Check Point 研究團隊負責收集和分析 ThreatCloud 存儲的全球網(wǎng)絡攻擊數(shù)據(jù)，以便在防范黑客的同時，確保所有 Check Point 產(chǎn)品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機關及各個計算機安全應急響應組展開合作。
 
 
 
關于 Check Point 軟件技術有限公司
Check Point 軟件技術有限公司 (www.checkpoint.com) 是一家面向全球政府和企業(yè)的領先網(wǎng)絡安全解決方案提供商。Check Point 解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業(yè)界領先水準，可有效保護客戶免受第五代網(wǎng)絡攻擊。Check Point 為業(yè)界提供前瞻性多級安全架構 Infinity Total Protection，這一組合產(chǎn)品架構具備第五代高級威脅防御能力，可全面保護企業(yè)的云、網(wǎng)絡和移動設備。Check Point 還可提供最全面、最直觀的單點控制安全管理系統(tǒng)。Check Point 為全球超過10萬家各種規(guī)模的企業(yè)提供保護。
 

標簽： Check Point 勒索 網(wǎng)絡安全 

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。