日前,據(jù)外媒The Verge報道稱,眾所周知,勒索軟件近年來已成為計算機系統(tǒng)的主要威脅,個人計算機甚至醫(yī)院、政府和媒體機構等計算機都受其危害。然而,現(xiàn)在,有研究人員發(fā)現(xiàn),下一個可能存在風險的設備—;—;單反相機。
報道稱,Check Point軟件技術公司近日發(fā)布報告顯示,其研究人員Eyal Itkin發(fā)現(xiàn),黑客可以輕易地在數(shù)碼相機上植入惡意軟件。“標準化的圖片傳輸協(xié)議是傳遞惡意軟件的理想方法,它是未經(jīng)身份驗證的,并且WiFi和USB都能使用?!?/strong>
該報告指出,黑客可通過受感染的WiFi接入點在旅游目的地部署惡意軟件以引發(fā)攻擊,或感染用戶的PC。
Itkin還展示了他是如何通過WiFi侵入Canon EOS 80D,并加密SD卡上的圖像,使得用戶無法訪問它們。
他指出,對于黑客來說,相機可能是一個特別理想的目標。因為相機里有大量用戶的私密圖像,在真正的勒索軟件攻擊中,黑客通常會要求少量的錢來換取解密文件的密鑰,人們往往會付錢來擺脫麻煩。
Check Point方面表示,他們在3月份披露了佳能相機的漏洞,并且于5月份開始開發(fā)補丁。上周,佳能發(fā)布了安全公告,告訴人們避免使用不安全的WiFi網(wǎng)絡,在不使用時關閉網(wǎng)絡功能,并在相機上更新并安裝新的安全補丁。