衝撃！カメラにランサムウェア仕込まれ全画像が暗号化されてしまう動画

Tweet

Pocket

先日CanonがPCやスマホと接続された状態でカメラ側が攻撃される可能性とその対策をアナウンスしましたが、その具体的な例がYouTubeにアップされているということです。

“”Our research shows how an attacker in close proximity (WiFi), or an attacker who already hijacked our PC (USB), can also propagate to and infect our beloved cameras with malware. Imagine how would you respond if attackers inject ransomware into both your computer and the camera, causing them to hold all of your pictures hostage unless you pay ransom.””
Via ‘ Some DSLR cameras are vulnerable to ransomware – Photo Rumors (https://photorumors.com/2019/08/12/some-dslr-cameras-are-vulnerable-to-ransomware/)

こちらがその動画

• 我々の調査では、Wi-Fiを経由して、あるいは既に乗っ取られたPCやUSB経由で、カメラ側にマルウェアを送り込まれる可能性があることが判明した。
• もし攻撃者がカコンピューターとカメラの両方にランサムウェアを仕込んだ場合、あなたの撮影した全ての写真を救う為に、ランサム解除費用を支払う羽目になる。

なんと、Wi-Fi経由で接続されたPCからカメラ側にランサムウェアが送り込まれ、撮影された写真全てが暗号化さてユーザーが見れなくなるように出来るようです。

ということはカメラ側のWi-Fiのパスワードを解除され接続された場合でも大変なことになりそうですね。

これまでもランサムウェアの被害が多発しているようですが、これはUSB接続された外部ストレージも暗号化されてしまいます。
つまりカメラをPCにUSB接続して外部ストレージとして認識した場合も同様の危険性があるわけですね。この場合、PCの写真とカメラの写真が両方ともに暗号化されることになります。。。。

ということで、まずPCのセキュリティは万全にする必要があり、カメラも極力Wi-Fi接続しない方が良いようです。また見ず知らずのSDカードを自分のカメラに挿すのも注意する必要がありそうです。

まずはCanonユーザの方は正式な対策によるファームアップを待つ必要があるようです。

ちなみに、Canonの場合正式に対策計画をアナウンスしていますが。他社のカメラは大丈夫なのでしょうか？
何もコメントが無いので逆に不安になります。
Wi-Fi接続などのアプリやソフトウェアの開発は外部に委託されている会社もあると思いますが、もし同じソフトが使われているのなら早急な対策が必要と思いますが、、、、

追記；

ちなみに、ケーブルも疑う必要があうようです、、、、大変ですね。

“MGのハンドルで知られるそのハッカーは、一見なんの変哲もないApple純正のUSB-Lightningケーブルに小さなWi-Fiモジュールを埋め込む。ケーブルが端末に挿入されると近くにいるハッカーは自分が画面の前にいるかのようにコマンドを送り込める。”
Via ‘ Wi-Fiモジュールを埋め込んだ充電ケーブルでiPhoneをハッキングできることを証明 | TechCrunch Japan (https://jp.techcrunch.com/2019/08/13/2019-08-12-iphone-charging-cable-hack-computer-def-con/)

そして続報がありますので是非ご覧ください→続報 – デジカメにWiFiやUSBからランサムウェアを感染させる方法（cp）

ESET インターネット セキュリティ(最新)|5台3年版|カード版|Win/Mac/Android対応

16,000円(12/23 01:36時点)

Amazon楽天市場Yahoo

Amazonの情報を掲載しています

カスペルスキー セキュリティ (最新版) | 3年 5台版 | パッケージ版 | Windows/Mac/Android対応

Amazon楽天市場Yahoo

Amazonの情報を掲載しています

Tweet

Pocket

KIOXIA(キオクシア) 旧東芝メモリ microSD 128GB UHS-I Class10 (最大読出速度100MB/s) Nintendo Switch動作確認済 国内サポート正規品 メーカー保証5年 KLMEA128G

只今、カスタマーの評価を取得しています。

￥1,280 (2024年12月23日 12:14 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

UHS-I、UHSスピードクラス1、SDスピードクラス10 最大読出速度:100MB/s 耐温度変化、耐X線、耐静電気、耐衝撃、防水、ヒューズ搭載 Nintendo Switch動作確認済 保証期間：製品お買い上げ日より5年間

SanDisk (サンディスク) 128GB Extreme PRO SDXC UHS-I メモリーカード - C10、U3、V30、4K UHD、SDカードDigital Cameras - SDSDXXD-128G-GN4IN

只今、カスタマーの評価を取得しています。

￥2,867 (2024年12月23日 12:14 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

SanDisk QuickFlowテクノロジーを搭載した最大200MB/秒のカードオフロード速度で時間を節約。(最大200MB/秒の読み取り速度。UHS-I 104MB/秒を超える速度に達する独自の技術で設計されています。そのような速度に達することができる互換性のあるデバイスが必要です。 内部試験に基づいています。ホストデバイス、インターフェース、使用状況などの要因によってパフォーマンスが低下する場合があります。 1MB (メガバイト) =100万バイト。 X = 150KB/秒。 SanDis... もっと読む

KIOXIA(キオクシア) 旧東芝メモリ SDカード 128GB SDXC UHS-I Class10 読出速度100MB/s 日本製 国内正規品 メーカー保証5年 KLNEA128G

只今、カスタマーの評価を取得しています。

￥1,380 (2024年12月23日 12:14 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

UHS-I、UHSスピードクラス1、SDスピードクラス10 読出速度:100MB/s 動作温度-25℃~85℃、耐X線、耐静電気、ヒューズ搭載 日本製(Made in Japan) 保証期間:製品お買い上げ日より5年間

Amazonベーシック microSDXCメモリーカード 256GB フルサイズアダプター付き A2 U3 読み込み速度最大100MB/秒 ブラック

只今、カスタマーの評価を取得しています。

￥3,457 (2024年12月23日 12:14 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

商品内容:microSDXCメモリ カード (256GB)、フルサイズSDアダプター。 超高速: 最大100MB/秒の読み取り速度。書き込み速度は最大90MB/秒 (メモリ サイズによって異なります)。最適なスマートフォン体験を実現する UHS、U3、Class 10、およびA2スピードクラス。 高品質のストレージ: 高解像度の写真、フルHD/4Kのビデオ、その他のあらゆる種類のデータの種類の記録や保存に最適。 幅広い互換性: スマートフォン、タブレット、カメラ、 GoPro/actionカメラ... もっと読む

バッファロー SDカード 64GB 100MB/s UHS-1 スピードクラス1 VideoSpeedClass10 IPX7 Full HD データ復旧サービス対応 RSDC-064U11HA/N

只今、カスタマーの評価を取得しています。

￥1,480 (2024年12月23日 12:14 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

【最大転送速度】100MB/秒 【動作環境】防水(IPX7) 耐温度(-25℃~+85℃) 耐衝撃 耐振動 耐X線 【フルHD動画の長時間録画に】UHSスピードクラス1 Video Speed Class 10に対応。フルHD動画の長時間録画に最適 【著作権保護機能】CPRM技術を採用した著作権保護機能を搭載により 録画データの持ち出し SDカードへの録音が可能 【保証年数】購入から1年間の保証つき 【対応機種(128GB/64GB)】SDXC対応SDメモリーカードスロット搭載機器 USBポート... もっと読む