Es posible que su cámara digital no robe almas cada vez que toma las fotos de alguien, pero puede presentar una oportunidad inesperada para que los piratas informáticos carguen ransomware. Una nueva investigación sugiere que las características cada vez más amigables para el consumidor, como la conectividad inalámbrica, están abriendo DSLR a posibles piratas informáticos, lo que podría dejar sus fotos bloqueadas detrás de un muro de rescate o algo peor.
De hecho, no solo tiene que ser inalámbrico. Los ataques USB son otro punto de entrada potencial, ya que los propietarios conectan sus cámaras digitales a una PC para recuperar imágenes guardadas en él o para instalar un nuevo firmware.
La firma de seguridad Check Point Research decidió explorar cuán sencillo podría ser para alguien con la intención nefasta de comprometer una cámara, y descubrió que no era tan difícil como podría esperarse. Una tecnología de cámara cada vez más compleja, pero un punto ciego por parte de los usuarios y fabricantes de que las réflex digitales modernas podrían ser susceptibles a los ataques dejan a los propietarios potencialmente vulnerables.
Parte del problema es que la mentalidad de seguridad no necesariamente se ha mantenido al día con el desarrollo de nuevas funciones convenientes para las cámaras. La conexión WiFi para compartir imágenes de forma inalámbrica con un teléfono o computadora, por ejemplo, también ha abierto PTP (Protocolo de transferencia de imágenes) a posibles piratas inalámbricos. PTP se diseñó inicialmente para hacer que las transferencias de imágenes a través de un cable USB sean más sencillas.
Check Point Research decidió centrarse en el potencial de PTP para el uso nefasto, y apuntó a una Canon EOS 80D DSLR como la víctima. Tampoco fue una elección casual. Canon tiene más del 50 por ciento del mercado de DSLR, por ejemplo, la EOS 80D tiene soporte WiFi junto con USB, y la comunidad de modificación del mercado de accesorios Magic Lantern ha explorado profundamente su firmware. Eso lo convierte en un objetivo potencial bien documentado y ampliamente implementado.
En realidad, crear un truco no fue exactamente sencillo, aun así, pero al final el equipo de investigadores tenía un sistema que podía imitar el proceso de actualización de firmware para la EOS 80D, pero en lugar de cifrar todos los archivos guardado en su tarjeta de memoria. Entonces se podría mostrar un mensaje de rescate en la pantalla, exigiendo el pago a cambio de desbloquear las imágenes nuevamente.
Canon fue notificado de la posible explotación antes de que se divulgara públicamente, y lanzó parches para sus cámaras a principios de agosto. El consejo es que es mejor instalar este nuevo firmware para evitar posibles ransomware.
De todos modos, no se trata solo de un tipo de cámara de una compañía. "Nuestra investigación muestra que cualquier dispositivo" inteligente ", en nuestro caso una cámara réflex digital, es susceptible a los ataques", escribe Eyal Itkin de Check Point Research. "La combinación de precios, contenidos sensibles y una amplia audiencia de consumidores hace que las cámaras sean un objetivo lucrativo para los atacantes".
Fuente: Slash Gear
Comentarios
Publicar un comentario