Inserido em: 12/08/2019
Vulnerabilidade crítica pode fazer com que câmeras da marca Canon, sejam infectadas por Ransomware e tenham seus vídeos e fotos sequestrados!
A ameaça do ransomware está se tornando mais frequente e grave, já que o foco dos invasores passou dos computadores para os smartphones e outros dispositivos inteligentes conectados à Internet.
O pesquisador de segurança Eyal Itkin descobriu várias vulnerabilidades de segurança no firmware das câmeras Canon, que podem ser exploradas através de USB e WiFi, permitindo que os invasores comprometam e assumam a câmera e seus recursos.
De acordo com um comunicado de segurança divulgado pela Canon, as falhas de segurança relatadas afetam câmeras digitais SLR e câmeras sem espelho da série EOS da Canon, a PowerShot SX740 HS, a PowerShot SX70 HS e a PowerShot G5X Mark II.
Além da transferência de arquivos, o Picture Transfer Protocol também suporta dezenas de comandos para lidar remotamente com muitas outras tarefas na câmera – desde tirar fotos ao vivo até atualizar o firmware da câmera – muitas das quais foram consideradas vulneráveis. CVE-2019-5994 – Estouro de Buffer no SendObjectInfo
CVE-2019-5998 – Estouro de buffer no NotifyBtStatus
CVE-2019-5999 – Estouro de buffer no BLERequest
CVE-2019-6000 – estouro de buffer no SendHostInfo
CVE-2019-6001 – estouro de buffer no SetAdapterBatteryReport
CVE-2019-5995 – Atualização de Firmware Maliciosa Silenciosa
Via USB – Malware que já comprometeu seu PC pode se propagar para sua câmera assim que você conectá-lo ao seu computador usando um cabo USB.
Over WiFi – Um invasor próximo a uma câmera DSLR direcionada pode configurar um ponto de acesso Wi-Fi desonesto para infectar sua câmera.
"Isso pode ser facilmente alcançado, primeiro farejando a rede e, em seguida, fingindo que o AP tem o mesmo nome daquele que a câmera automaticamente tenta conectar. Uma vez que o invasor esteja na mesma LAN que a câmera, ele pode iniciar a exploração". Itkin explica.
Um verdadeiro ataque de ransomware desse tipo é uma das maiores ameaças às suas preciosas memórias, onde os hackers normalmente podem exigir dinheiro em troca da chave de descriptografia que desbloqueia suas fotos, vídeos e arquivos de áudio.
Para mais detalhes sobre as vulnerabilidades nos modelos de câmeras Canon, você pode acessar o relatório da CheckPoint publicado ontem.