Kameror är lika sårbara för virus som datorer

Moderna kameror är komplexa mekanismer och ibland hela datorsystem med en mängd olika funktioner och maximal funktionalitet. De flesta av dagens modeller ansluts till en dator via en USB-kabel, och vissa är utrustade med en Wi-fi-modul för omedelbart och kontaktlöst datautbyte.

En sådan optimering kan inte undgå att påverka kamerornas sårbarhet för virus och olika spionprogram. Cybersäkerhetsexperter på Check Point Research har upptäckt att alla ägare av digitalkameror är i riskzonen och att källan till hotet antingen är en dator eller en trådlös åtkomstpunkt.

Experter anser att huvudproblemet, som hindrar en säker drift av enheten, är det standardiserade digitala filöverföringsprotokollet. Detta protokoll omfattar många kommandon (fotografering, uppgradering av fast programvara osv.).) och inte skyddas av autentisering eller kryptering.

Experter har genomfört ett demonstrationsexperiment med en av de välkända märkeskamerorna Canon, som stöder anslutning både via USB och Wi-Fi, och identifierat en lista över potentiella hot.

Faktum är att alla moderna kameror har mjukvaruuppdateringar som är allmänt tillgängliga för allmänheten – så kallad inofficiell firmware. Och det är dessa versioner av den fasta programvaran som är mest sårbara för potentiella risker, eftersom de innehåller ett stort antal sårbarheter som gör det möjligt för angripare att infiltrera kamerasystemet. Spioner laddar sedan upp skadlig kod till nätverket för att inte bara komma åt filer utan också låsa systemet och tvinga användaren att betala för att låsa upp det.

Check Point Research noterade dock att Canons sårbarhet även kan gälla andra modeller, eftersom PHP-protokollen är standardiserade. Forskarna skickade sina resultat och förslag till Canons ledning i våras och nu har alla säkerhetsluckor stängts.

Eftersom ingen användare av den moderna kameran är immun mot hot rekommenderar experter att du endast litar på officiell firmware och inte ansluter enheten till okända Wi-fi-nätverk eller utländska datorer.