«Ferieföteli» in Gefahr
13.08.2019, 08:51 Uhr
Ransomware-Angriffe auf Kameras
Auch digitale Spiegelreflexkameras sind mögliche Angriffsziele von Hackern. Dies haben Forscher der IT-Security-Spezialistin Check Point herausgefunden.
Forscher von Check Point demonstrieren einen Ransomware-Angriff auf eine digitale Spiegelreflexkamera.
(Quelle: Check Point)
Einige digitale Spiegelreflexkameras könnten mit Malware oder Ransomware verseucht werden. In letzterem Fall könnten Hacker wichtige Aufnahmen wie etwa die Fotos der letzten Ferien verschlüsseln und das Opfer mit einer Lösegeldforderung erpressen. Dies hat Check Point Research, das Forschungsteam der IT-Security-Spezialistin Check Point Software Technologies, herausgefunden und in einem Blog dokumentiert.
Möglich wird dies über eine Schwachstelle im standardisierten Picture Transfer Protocol (PTP). Das Protokoll wurde von der International Imaging Industry Association zunächst nur für die Übertragung von Bildern zwischen Kamera und Computer entwickelt. In den letzten Jahren wurde die Schnittstelle erweitert und umfasst mittlerweile Dutzende verschiedener Befehle und Funktionen, vom Aufnehmen eines Live-Bildes bis zum Aktualisieren der Firmware des Gerätes.
Die Sicherheitsforscher versuchten nun via PTP auf die Kameras zuzugreifen und Schwachstellen im Protokoll auszunutzen, um die Kamera zu infizieren. Für die Untersuchung nutzten sie die Canon EOS 80D Spiegelreflexkamera, mit der Informationen sowohl via USB als auch über WLAN ausgetauscht werden können. Tatsächlich wurden bei der Untersuchung kritische Schwachstellen gefunden und da alle gängigen Kameramarken PTP in ihre Produkte einbetten, ist sich Check Point sicher, dass ähnliche Sicherheitslücken auch in Kameras anderer Hersteller bestehen.
