在一般人的認知中,因為相機的連網功能相對來說沒那麼豐富,所以其並沒有那麼容易成為駭客們攻擊的目標。但實際的情況並非如此,日前 Check Point Software 的研究者們發現,近來開始有駭客瞄準了單眼和無反相機。他們會利用 Wi-Fi 向相機植入惡意軟體,然後以給照片加密的形式對用戶進行勒索。

具體來說,這一攻擊是以圖片傳輸協議(Picture Transfer Protocol)無驗證同時又支援有線及無線的特性來做為實現基礎。而 CPS 發現這一問題的過程也讓人有點哭笑不得,他們恰恰是在 Magic Lantern 製作的 Canon EOS 80D 功能加強版韌體裡找到漏洞的。從下面這段影片中,你可以看到研究者先設定了一個有問題的 Wi-Fi 接入點。然後當其進入相機的連線範圍後,研究者就可以發起攻擊,進入 SD 卡將影像檔案加密。在此之後,相機上就只能看到勒索的資訊,不付「贖金」就別想再看到照片了。



CPS 認為對心懷不軌的駭客來說,相機其實是十分合適的攻擊對象。因為它裡面往往存有對用戶極具價值的影像內容,這就讓攻擊變得非常有利可圖。早在三月的時候,CPS 就將這一問題回報給了 Canon(涉及最多的就是來自 Canon 的機種,但其它使用相同協議的相機也有風險),而在上週 Canon 也終於發佈了安全補丁程式,並且提醒使用者要避開不安全的 Wi-Fi,以及在不必要時儘量關掉相機的網路。

此文章引用自 Engadget 中文版。如你不欲你的文章出現在我們的網站,請聯絡我們