佳能 80D 可被勒索軟件入侵，請及時更新固件

封閉、安全、傳統(tǒng)相信是不少人對相機(jī)系統(tǒng)的普遍印象，不過Check Point公司研究人員發(fā)現(xiàn)數(shù)碼相機(jī)遠(yuǎn)沒有想象安全，他們成功在佳能EOS 80D單反相機(jī)安裝勒索軟件。

隨著智能手機(jī)興起，數(shù)碼相機(jī)出貨量在逐年下降，但不等于它的重要性在下降，在不少關(guān)鍵場合，比如婚紗照、小孩生日我們?nèi)詴�使用相機(jī)記錄下來，假若數(shù)碼相機(jī)中毒，自然會造成嚴(yán)重?fù)p失。為了確認(rèn)數(shù)碼相機(jī)是否安全，Check Point研究人員選擇了佳能80D進(jìn)行了測試。

Check Point選擇80D進(jìn)行測試的原因有多個，佳能是全球最大數(shù)碼相機(jī)制造商，80D除了有USB接口還內(nèi)置了Wi-Fi，以及可以刷Magic Lantern固件。Magic Lantern在國內(nèi)被稱為魔燈，是一種第三方破解固件，賦予了佳能相機(jī)更強的視頻功能，比如說支持RAW視頻拍攝，因此深受視頻用戶歡迎。研究正是從Magic Lantern的Portable ROM Dumper找到突破口，發(fā)現(xiàn)了三個緩沖區(qū)溢出漏洞，成功導(dǎo)致80D崩潰——屏幕顯示出Err 70錯誤。在此基礎(chǔ)上，研究人破解了80D的Wi-Fi，植入了勒索軟件。

今年3月31日Check Point向佳能提交了上述漏洞報告，在雙方合作下已于8月6日發(fā)布的新固件種修復(fù)了漏洞，80D用戶只要及時更新固件即可解決上述問題。80D安全漏洞解決了，不等于數(shù)碼相機(jī)安全，數(shù)碼相機(jī)固件雖然封閉，但不等于沒有漏洞，一直以來沒有人攻擊數(shù)碼一是因為Wi-Fi普及太遲，缺少攻擊手段，二是攻擊價值太低而已，普通消費者勒索不出幾塊錢，商業(yè)攝影師拍大片走的是網(wǎng)線，難以入侵。

本站部分內(nèi)容、觀點、圖片、文字、視頻來自網(wǎng)絡(luò)，僅供大家學(xué)習(xí)和交流，真實性、完整性、及時性本站不作任何保證或承諾。如果本站有涉及侵犯您的版權(quán)、著作權(quán)、肖像權(quán)的內(nèi)容，請聯(lián)系我們(0536-8337192),我們會立即審核并處理。

我要評論

當(dāng)前已有loading...個參與

驗證碼：

• 
  作品情書
• 
  選片師
• 
  新疆旅拍
• 
  婚紗

• 我在云岡修壁畫：千年石窟 云上不朽
• 南山半馬官方計時伙伴，天王表見證選手榮耀
• 2024灣區(qū)科創(chuàng)節(jié)·第七屆深港澳科創(chuàng)大會在深
• 重塑音頻采訪篇章！科嘜Revo S無線采訪麥克
• 斯沃琪再度攜手國際雪聯(lián)共襄冰雪盛事，點燃
• 西部數(shù)據(jù)針對內(nèi)容創(chuàng)作者精心打造全新消費級
• 高校教師率先“充電”，迎接智能化教學(xué)新時
• 攜手共創(chuàng)數(shù)據(jù)存儲新紀(jì)元 西部數(shù)據(jù)亮相2024