CUIDADO: As câmeras digitais WiFi são vulneráveis ​​a vírus e malware

Após o anúncio da Canon sobre o problema de segurança em suas câmeras digitais, descobrimos que o problema geralmente é válido.

A Check Point Research revela que a conectividade das câmeras modernas ao Wi-Fi as torna vulneráveis ​​a malware.

As vulnerabilidades críticas identificadas podem levar à interceptação de fotos para fins financeiros e outros fins maliciosos.

Atenas, 12 de agosto de 2019 – A Check Point Research, departamento de pesquisa da Check Point® Software Technologies Ltd., fornecedora líder de soluções de segurança cibernética em todo o mundo, revelou que a conectividade de câmeras modernas com Wi-Fi e o uso de portas USB os tornam vulnerável a ataques de ransomwares e malwares.

Como as câmeras modernas não usam mais o filme para capturar e reproduzir imagens, a International Imaging Industry Association (I3A) desenvolveu um protocolo padrão, conhecido como Image Transfer Protocol (PTP), para transferir imagens digitais da câmera para a câmera. computador. Esse protocolo específico se concentrou inicialmente na transferência de imagens, mas agora evoluiu para incluir dezenas de comandos diferentes que suportam tudo, desde tirar uma imagem ao vivo até atualizar o firmware da câmera.

A Check Point Research decidiu, usando uma câmera, tirar proveito das vulnerabilidades do protocolo para infectar a câmera. Para fins de pesquisa, a Check Point usou a câmera Canon EOS 80D DSLR, que suporta USB e Wi-Fi, reconhecendo vulnerabilidades críticas no PTP. Como o protocolo é padronizado e integrado a outras marcas de câmeras, a Check Point acredita que vulnerabilidades semelhantes podem ser encontradas nas câmeras de outros fornecedores.

“Qualquer dispositivo ‘inteligente’, incluindo câmeras DSLR, é vulnerável a ataques”, disse Eyal Itkin, pesquisador de segurança da Check Point Software Technologies. “As câmeras não estão mais simplesmente conectadas ao USB, mas à rede Wi-Fi e ao ambiente que a acompanha. Isso os torna mais vulneráveis ​​a ameaças, pois os invasores podem introduzir ransomware na câmera e no computador ao qual está conectado. As fotos podem ser interceptadas ou “bloqueadas” até o usuário pagar um resgate para “desbloquear” o material.

Aqui estão algumas dicas para os usuários protegerem suas câmeras contra ameaças:

  • firmware e instale atualizações, se disponíveis.
  • Câmera Wi-Fi quando não estiver em uso.
  • Wi-Fi, prefira usar a câmera como um ponto de acesso Wi-Fi, em vez de conectar sua câmera a uma rede Wi-Fi pública.
  • A Check Point Research informou a Canon sobre as vulnerabilidades e as duas empresas trabalharam juntas para resolvê-las e preencher a lacuna de segurança. A Canon lançou a “atualização” como parte de uma diretiva de segurança oficial lançada em inglês e japonês.

    Para obter mais informações sobre como realizar a pesquisa, visite https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera ou https: /youtu.be/75fVog7MKgg

    Siga a Check Point Research:Web: https://research.checkpoint.com/ Twitter: https://twitter.com/_cpresearch_

    A respeito de Verifica Ponto Pesquisa

    A Check Point Research fornece informações de alto nível sobre ameaças cibernéticas aos clientes da Check Point e à comunidade em geral. A equipe de pesquisa coleta e analisa dados sobre ataques cibernéticos globais armazenados no ThreatCloud, ajudando a lidar com cibercriminosos (hackers), garantindo que todos os produtos da Check Point estejam atualizados com as mais recentes medidas de proteção. A equipe de pesquisa é composta por 100 analistas e pesquisadores que trabalham com outros provedores de serviços de segurança, autoridades policiais e várias equipes de resposta a emergências (CERT).

    Sobre a Check Point Software Technologies Ltd.

    Tecnologias de Software Check Point Ltd. (www.checkpoint.com) é o fornecedor líder mundial de soluções de segurança cibernética para governos e grandes empresas. As soluções oferecidas protegem seus clientes contra ataques cibernéticos de 5ª geração, enquanto apresentam as melhores taxas de reconhecimento de malware, ransomware e outros tipos de ataques do setor. O Check Point, através da arquitetura de segurança multinível “Infinity”, oferece proteção total, com prevenção avançada de ameaças de quinta geração, protegendo as informações comerciais na nuvem, na rede e nos dispositivos móveis. O Check Point fornece o sistema de gerenciamento de segurança mais completo e fácil de usar, com um único ponto de verificação. O Check Point protege mais de 100.000 organizações de todos os tamanhos.