Rançongiciel pour appareil photo

[manu2019]

Si les appareils photo reflex numériques modernes peuvent se servir des réseaux wi-fi et des connexions Bluetooth comme les téléphones intelligents et ordinateurs, ceux-ci peuvent aussi être vulnérables aux cyberattaques.

Le fournisseur de solutions en matière de sécurité informatique Check Point Software Technologies en a fait la démonstration sur un appareil Canon E0S 80D lors de la célèbre convention de piratage informatique Def Con, qui se tenait à Las Vegas la fin de semaine dernière.

Le chercheur Eyal Itkin a expliqué qu’il est possible pour un pirate de téléverser un logiciel malveillant sur une caméra si celle-ci est connectée sur le même réseau Internet sans-fil que lui, soit en se servant du « Picture Transfer Protocol » (protocole de transfert d'images), un outil standardisé qui permet de transférer des images sur un ordinateur.

Une fois que le logiciel est installé, les photos sont encryptées et deviennent inaccessibles. L’écran de la caméra affiche un message demandant une somme d’argent en échange d’un code pour déverrouiller les photos.

Check Point Software Technologies a avisé Canon de cette vulnérabilité en mars et a travaillé de concert avec l’entreprise japonaise afin de développer une mise à jour, maintenant existante, pour contrecarrer la faille.

Le PowerShot G5X mark I, le PowerShot SX70 HS et le PowerShot SX740 Hs sont également vulnérables à ce problème.

Voilà la liste des appareils vulnérables:

EOS-1DX*1 *2
EOS 6D Mark II
EOS 760D
EOS M5
EOS-1DX MK II*1 *2
EOS 7D Mark II*1
EOS 77DEOS M6
EOS-1DC*1 *2
EOS 70D
EOS 1300D
EOS M10
EOS 5D Mark IV
EOS 80D
EOS 2000D
EOS M100
EOS 5D Mark III*1
EOS 750D
EOS 4000D
EOS M50
EOS 5DS*1
EOS 800D
EOS R
EOS 5DS R*1
EOS 200D
EOS RP
EOS 6D
EOS 250D
EOS M3

[safariman14]

Merci pour les infos / explications Manu

[fg06]

Chouette ! Mes vieilleries n'intéressent personne

[Phi19]

A quoi correspond *1 et *2 ?