https://reurl.cc/p7OX4 单眼相机也能成为勒索软体攻击目标，骇客可直接透过WiFi热点将你记忆卡中的相片加密 cnBeta 发表於 2019年8月13日 10:30 恶意勒索软体近年来已经成为电脑系统的主要威胁，在成功入侵个人电脑，医院、企业、 机构和政府部门的系统之後就会进行加密锁定，只有用户交付一定的赎金才能解锁。不过 可能会令你很意外的是，安全研究人员发现，就连单眼相机也可能会被勒索软体攻击。 安全软体公司Check Point发布的一份报告指出，如何在数位单眼相机中远端安装恶意程 式。研究人员Eyal Itkin发现，骇客可以透过这种方法，轻易地在数位相机中植入恶意软 体。 他表示标准化的图片传输协议（ Picture Transfer Protocol，PTP）是传递恶意软体的 理想途径，因这个协议本身就没有身份验证的机制，可以与WiFi和USB一起使用。 其实数位相机早有被骇客入侵劫持的纪录，只是以前是透过 USB 连接。事实上，任何透 过 USB 与电脑相连的装置，包括数位相机、USB 随身碟、读卡机、智慧型手机等，都有 被恶意攻击的可能性，这也是何以许多公司（尤其高科技半导体大厂为然）会严禁使用 USB 装置的缘故。 该报告中指出，骇客可以在热门景点放置一个带有风险的WiFi热点，可以是自己设置的或 是骇入的，然後只要单眼数位相机有连接WiFi的功能，连上了这个热点後骇客就可以启动 攻击，甚至进一步感染用户的PC。 在这一段影片中，Itkin展示了他如何利用WiFi入侵Canon E0S 80D并加密SD卡上的图片， 让使用者无法浏览这些图片。 他还指出，相机对於骇客来说可能是一个特别有价值的目标：毕竟相机中可能会存在很多 用户不想要删除的影像资料。而且在真正的勒索软体攻击中，骇客设定的赎金往往不会太 高，因此很多人会愿意交付赎金来摆脱不便。 Check Point表示它在3月份披露了佳能的漏洞，并且於5月份开始进行安全修补的工作。 上周，佳能发布了安全公告，告诉人们避免使用不安全的WiFi网路，在不使用时关闭网路 功能，并在相机上更新并安装新的更新。 Itkin表示目前他们只对佳能的相机进行了测试，但是他表示，由於协议的复杂性，我们 还认为其他相机厂商也可能容易受到这种攻击，但这取决於相机厂商各自的情况。 新闻转载自cnbeta -- 我有成立一个新的youtube频道，会收集一些NBA球队的影片连结，不定期更新 这是我刚建立的新频道，欢迎大家订阅!! https://goo.gl/r6c2Aa --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.40.53.56 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DSLR/M.1565671731.A.10B.html