Administrator
Administrator 
Ransomware là 1 loại Malware vô cùng nguy hiểm. Nó ngăn chặn chúng ta sử dụng máy tính và thường yêu cầu ta nộp 1 khoản tiền trong thời gian giới hạn để truy cập được lại vào máy tính (hoặc lấy lại thông tin cá nhân, dữ liệu,...). Loại Malware này xuất hiện cách đây vài năm nhưng nhiều người chưa hiểu rõ được nó.
Ransomware hiện là mối đe dọa lớn đối với các hệ thống máy tính. các cuộc tấn công cấp cao mã hóa dữ liệu người dùng từ các hệ thống cá nhân tới cả các hệ thống máy tính lớn như bệnh viện, chính quyền và thậm chí cả Kênh thời tiết. Mới đây các nhà nghiên cứu bảo mật đã phát hiện ra một thiết bị khác có thể gặp rủi ro với bọn Ransomware đó là máy ảnh DSLR.
Ransomware đã lây nhiễm vào chiếc DSLR EOS 80 của Canon ( ảnh chụp màn hình Checkpoit)
Các chuyên gia bản mật đến từ Check Point đã đưa ra cảnh báo chi tiết cách họ có thể cài đặt phần mềm độc hại từ xa trên máy ảnh DSLR kỹ thuật số. Chuyên gia bảo mật Eyal Itkin phát hiện ra hacker có thể dễ dàng cài cắm phần mềm độc hại trên máy ảnh kỹ thuật số. Theo Eyal Itkin giao thức truyền hình ảnh được tiêu chuẩn hóa là một phương pháp lý tưởng để phân phối phần mềm độc hại , dữ liệu hình ảnh được gửi đi không được xác thực và có thể được sử dụng với cả Wi-Fi và USB. Eyal Itkin lưu ý các cá nhân sử dụng những điểm truy cập Wi-Fi bị nhiễm phần mềm độc hại được hacker triển khai nó tại địa điểm du lịch hoặc các điểm wifi công cộng để thực hiện cuộc tấn công và lây nhiễm mã độc vào PC của người dùng.
Trong đoạn video dưới đây , Itkin trình bày cách anh ta sử dụng chiếc máy Canon EOS 80D qua Wi-Fi thực hiện quá trình tấn công, sau đó lây nhiễm Ransomware vào máy ảnh mã hóa hình ảnh trên thẻ SD . Itkin thông báo máy ảnh có thể là một mục tiêu đặc biệt hấp dẫn đối với tin tặc , nếu chúng sử dung phương pháp tấn công ransomware mã hóa toàn bộ hình ảnh của người dùng sau đó yêu cầu họ trả một khoản tiền chuộc mới có thể lấy khóa để giải mã dữ liệu hình ảnh.
Check Point đã thông bão lỗ hổng này tới tập đoàn Canon vào tháng 3 . Hiện lỗ hỏng đã được cả Check Point và Canon sửa chữa và tung ra bản vá cập nhật vào tháng 5. Trước đó Canon đã đưa ra lời khuyên bảo mật cảnh báo tất cả người dùng đề phòng việc sử dụng các mạng Wi-Fi không được bảo mật, tắt các chức năng mạng của máy khi nó không sử dụng, đồng thời cập nhật và cài đặt các bản vá bảo mật mới cho máy ảnh. cho các phiên bản CVE-ID: CVE-2019-5994, CVE-2019-5995, CVE-2019-5998, CVE-2019-5999, CVE-2019-6000, CVE-2019-6001
Clip từ CheckPoint minh họa Ransomware tấn công máy ảnh DSLR mã hóa dữ liệu người dùng
Thông báo bảo mật từ Canon
global.canon
Ransomware hiện là mối đe dọa lớn đối với các hệ thống máy tính. các cuộc tấn công cấp cao mã hóa dữ liệu người dùng từ các hệ thống cá nhân tới cả các hệ thống máy tính lớn như bệnh viện, chính quyền và thậm chí cả Kênh thời tiết. Mới đây các nhà nghiên cứu bảo mật đã phát hiện ra một thiết bị khác có thể gặp rủi ro với bọn Ransomware đó là máy ảnh DSLR.
Ransomware đã lây nhiễm vào chiếc DSLR EOS 80 của Canon ( ảnh chụp màn hình Checkpoit)
Các chuyên gia bản mật đến từ Check Point đã đưa ra cảnh báo chi tiết cách họ có thể cài đặt phần mềm độc hại từ xa trên máy ảnh DSLR kỹ thuật số. Chuyên gia bảo mật Eyal Itkin phát hiện ra hacker có thể dễ dàng cài cắm phần mềm độc hại trên máy ảnh kỹ thuật số. Theo Eyal Itkin giao thức truyền hình ảnh được tiêu chuẩn hóa là một phương pháp lý tưởng để phân phối phần mềm độc hại , dữ liệu hình ảnh được gửi đi không được xác thực và có thể được sử dụng với cả Wi-Fi và USB. Eyal Itkin lưu ý các cá nhân sử dụng những điểm truy cập Wi-Fi bị nhiễm phần mềm độc hại được hacker triển khai nó tại địa điểm du lịch hoặc các điểm wifi công cộng để thực hiện cuộc tấn công và lây nhiễm mã độc vào PC của người dùng.
Trong đoạn video dưới đây , Itkin trình bày cách anh ta sử dụng chiếc máy Canon EOS 80D qua Wi-Fi thực hiện quá trình tấn công, sau đó lây nhiễm Ransomware vào máy ảnh mã hóa hình ảnh trên thẻ SD . Itkin thông báo máy ảnh có thể là một mục tiêu đặc biệt hấp dẫn đối với tin tặc , nếu chúng sử dung phương pháp tấn công ransomware mã hóa toàn bộ hình ảnh của người dùng sau đó yêu cầu họ trả một khoản tiền chuộc mới có thể lấy khóa để giải mã dữ liệu hình ảnh.
Check Point đã thông bão lỗ hổng này tới tập đoàn Canon vào tháng 3 . Hiện lỗ hỏng đã được cả Check Point và Canon sửa chữa và tung ra bản vá cập nhật vào tháng 5. Trước đó Canon đã đưa ra lời khuyên bảo mật cảnh báo tất cả người dùng đề phòng việc sử dụng các mạng Wi-Fi không được bảo mật, tắt các chức năng mạng của máy khi nó không sử dụng, đồng thời cập nhật và cài đặt các bản vá bảo mật mới cho máy ảnh. cho các phiên bản CVE-ID: CVE-2019-5994, CVE-2019-5995, CVE-2019-5998, CVE-2019-5999, CVE-2019-6000, CVE-2019-6001
- Không kết nối máy ảnh với máy tính PC hoặc thiết bị di động đang được sử dụng trong hệ thống mạng không an toàn, VDnhư trong môi trường Wi-Fi miễn phí.
- Không kết nối máy ảnh với PC hoặc thiết bị di động có khả năng bị nhiễm vi-rút.
- Vô hiệu hóa các chức năng mạng camera của máy ảnh khi chúng không được sử dụng.
- Tải xuống và cập nhật firmware chính thức từ trang web Canon cho máy ảnh
Clip từ CheckPoint minh họa Ransomware tấn công máy ảnh DSLR mã hóa dữ liệu người dùng
Regarding the security advisory for Canon digital cameras related to PTP (Picture Transfer Protocol) communication functions and firmware update functions | Canon Global
Here you will find information regarding the security advisory for Canon digital cameras related to PTP (Picture Transfer Protocol) communication functions and firmware update functions
Đinh Quang Vinh tham khảo nguồn Checkpoit , Canon
