Цифровая зеркальная камера Canon заражена ransomware через Wi-Fi соединение

safety

Аналитики компании Check Point обнаружили шесть уязвимостей в имплементации протокола Picture Transfer Protocol (PTP), использующегося в камерах Canon. Эксплуатация этих проблем в конечном итоге приводит к захвату контроля над устройством и позволяет злоумышленнику установить на зеркалку любую малварь (в том числе и «по воздуху», если камера поддерживает беспроводные соединения). Исследователи продемонстрировали такую атаку на примере зеркальной камеры Canon EOS 80D, которую в итоге заразили вымогателем через Wi-Fi соединение.

https://xakep.ru/2019/08/12/canon-flaws/

Vulnerabilities in the image transfer protocol used in digital cameras enabled a security researcher to infect with ransomware a Canon EOS 80D DSLR over a rogue WiFi connection.

A host of six flaws discovered in the implementation of the Picture Transfer Protocol (PTP) in Canon cameras, some of them offering exploit options for a variety of attacks.

The final stage of an attack would be a complete takeover of the device, allowing hackers to deploy any kind of malware on the camera.

https://www.bleepingcomputer.com/news/security/canon-dslr-camera-infected-with-ransomware-over-the-air/