Rosjanie na Księżycu: złamano system Canona do weryfikacji zdjęć

Haker Dmitrij Skliarow na odbywającej się w Pradze konferencji CONFidence 2010 zaprezentował sposób wydobywania tajnego klucza kryptograficznego z wielu cyfrowych lustrzanek firmy Canon i podpisywania nim dowolnych fotografii.

Pokazał on przykładowe ujęcie, którego prawdziwość poświadczył, używając aktualnego zestawu Canona do ochrony zdjęć OSK-E3.

System Canon Original Data Security jest używany do wykrywania manipulacji zdjęć oraz weryfikacji dat i miejsc ich wykonania. Stosuje się go przede wszystkim do zabezpieczania dowodów, jak też sporządzania raportów z wypadków i protokołów budowlanych. Również agencje informacyjne wykorzystują system do wykrywania zdjęciowych fałszerstw. Skliarow zgłosił Canonowi usterkę już we wrześniu, ale producent aparatów fotograficznych nie zareagował na tę informację.

Informacje potwierdzające integralność obrazu firmware aparatów marki Canon umieszcza wraz z innymi znacznikami producenta w sekcji MakerNotes danych EXIF dołączanych do plików obrazów.

wydanie internetowe www.heise-online.pl