Investigador de seguridad descubre que las cámaras DSLR son vulnerables a los ataques de ransomware: informe

En el mundo de la tecnología, llevamos años lidiando con ataques de spyware y ransomware en nuestros dispositivos. Los gadgets como teléfonos móviles y computadoras portátiles basados ​​en Android y Windows han sido vulnerables durante mucho tiempo a los piratas informáticos, pero ¿alguna vez pensaste que esto también podría pasarle a tu cámara digital? Bueno, un estudio reciente realizado por Check Point Research ha demostrado que las cámaras digitales también pueden ser vulnerables a los ataques de ransomware.

La investigación fue realizada por Eyal Itkin, de Check Point Research, quien detalles todo el proceso de cómo se realizó este hack. Itkin eligió usar una Canon EOS 80D DSLR, simplemente porque Canon es una marca popular y esa cámara en particular es compatible con USB y Wi-Fi. Itkin pudo secuestrar la cámara usando PTP o Protocolo de transferencia de imágenes, que las cámaras usan comúnmente para conectarse a una computadora y, por lo general, no están encriptadas. El informe indica que el ransomware se puede cargar a la cámara a través de USB (siempre que la computadora host ya tenga el malware) o directamente tocando el Wi-Fi incorporado de la cámara (siempre que esté lo suficientemente cerca de la cámara). Itkin incluso publicó un video corto, demostrando cómo esto se puede hacer fácilmente a través de Wi-Fi.

Ahora, a diferencia de nuestros teléfonos y computadoras portátiles que pueden tener mucha de nuestra información confidencial, como la dirección de su casa o los detalles de su tarjeta de crédito, su cámara no. Sin embargo, tendrá fotos de sus vacaciones familiares y otras que quizás no quiera que el mundo vea. Al instalar el ransomware, los piratas informáticos pueden cifrar sus fotos, por lo que la única forma de acceder a ellas sería a través de una clave de descifrado, para lo cual, podrían exigir una cierta suma de dinero. Dependiendo de lo sensible o mal que quiera las fotos, las víctimas probablemente estarían dispuestas a pagar.

Itkins contactó a Canon con respecto a esta vulnerabilidad en marzo y ahora que este informe se hizo público, Canon emitió un declaración advirtiendo a los usuarios que eviten conectar sus cámaras para abrir redes públicas y que deshabiliten el Wi-Fi cuando no sea necesario. El truco hasta ahora ha demostrado funcionar en una cámara Canon, pero existe una buena posibilidad de que otras cámaras, de otros fabricantes, también puedan ser vulnerables.

<! –

->