『キヤノン製カメラの脆弱性について』 の クチコミ掲示板

[kooth]

他の方の書き込みが見つけられなかったので。
重複していたらすみません。

キヤノン製デジタルカメラにおけるPTP（画像転送プロトコル）通信機能およびファームウエアアップデート機能の脆弱性について
https://cweb.canon.jp/e-support/products/eos-d/190806dilc-firm.html

対象機種が多いので、
情報をご確認ください。

書込番号：22846883　スマートフォンサイトからの書き込み

[ありりん00615]

かなり重要な脆弱性ですが、80 D以外は未対策ですね。
https://jvn.jp/vu/JVNVU97511331/

いちばん重要なのは、PC・スマホのセキュリティアップデートを最新に保っておくことでしょう。

書込番号：22846948

[Paris7000]

「本脆弱性は、ネットワークを介して第三者に乗っ取られたPCやスマートフォンなどのモバイル端末にカメラを接続することにより、カメラが攻撃を受ける可能性があるというものです。」

だってー
カメラが攻撃受けるとガメラになって火でも吹くのかなー (ヾﾉ･∀･`)ﾅｲﾅｲ

書込番号：22847468　スマートフォンサイトからの書き込み

[エアー・フィッシュ]

いや普通に考えて、
カメラよりも、第三者に乗っ取られたPCやスマートフォンのほうが遥かにヤバいと思いますが(笑

書込番号：22847509

[ありりん00615]

セキュリティの低い監視カメラなどは、DDoS等のテロ攻撃に利用されます。
キヤノンデジカメのファームウェアに細工して同じようなことが可能なのかはわかりません。あとは、写真がすべて筒抜けになるぐらいでしょうか。

書込番号：22847542

[不比等]

私がサマージャンボに当たってる可能性がある

現時点で私のサマージャンボの当選は確認されておりません

書込番号：22847842　スマートフォンサイトからの書き込み

[AE84]

攻撃されたらどうなるのか知りたい

書込番号：22847851

[スッ転コロリン]

フラッシュ発光が止まらなくなって、最後に煙が・・・。

書込番号：22847859

[kooth]

自分の理解では、
・カメラとスマホをWi-Fi接続して画像転送する機能の中に何か所か任意のコードが実行可能な脆弱性がある。
・特定条件下で、ユーザの了解なしにファームアップできてしまう脆弱性がある。

また、キヤノンのカメラはWi-Fi接続の際
・公衆Wi-Fiを介しての接続が可能だったはず
と記憶しているので、

・乗っ取られたPCやスマホ、公衆Wi-Fiを介して、任意のファームアップを受ける可能性がある

という事だと思います。

任意のファームアップということは
・撮影画像へのウィルスコード挿入
・モバイル型Wi-Fiスキャン、攻撃用機器化
・カメラのGPSや近隣Wi-Fi情報を送信することで要人の動向を探る
・撮影画像の外部送信
・常時音声をモニタリングして外部送信
・ビットコインのマイニングや各種攻撃の踏み台
辺りはあり得ると思います。

ホテルなどの公衆Wi-Fiを介して接続することはそれなりにあると思うので、ちょっと怖いです。
・自身のスマホのセキュリティ対策をしっかりする
・Wi-Fi接続は最小限に
・自身のスマホなど信頼できる機器を親局にしてカメラを子機にして接続
・公衆Wi-Fiを介しての接続は控える
・カメラのファームアップが出たら速やかに対応する
辺りでしょうか。対応は。

書込番号：22847985

[エアー・フィッシュ]

デジカメなんか気にしている場合ではない状態。

書込番号：22847997

[J79-GE]

普通に Canon機で EA-18G 撮影できます。

書込番号：22851668　スマートフォンサイトからの書き込み

[☆Ｍ６☆ Mark�U]

|
|
|､∧
|Дﾟ　あざーす♪
⊂)
|/
|

書込番号：22851794　スマートフォンサイトからの書き込み

[☆観音 エム子☆]

|
|
|､∧
|ω･` ﾏｼｰﾝが排除してくれます♪
⊂)
|/
|

書込番号：22851814

[kooth]

＞☆観音 エム子☆さん

＞ﾏｼｰﾝが排除してくれます♪


撮影画像にウィルスが付くようにファームアップされちゃうと
撮った写真をPCやスマホが片っ端から削除してくれることになりますよね。

まぁ、そんなファームアップ攻撃を仕込んでくるかは謎ですが、リスクはあるということ。

書込番号：22852326