В программном обеспечении фотокамер Canon обнаружена серьезная уязвимость - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

В программном обеспечении фотокамер Canon обнаружена серьезная уязвимость

Recommended Posts

AM_Bot

Российская компания «ЭлкомСофт» обнаружила уязвимость в системе проверки аутентичности фотографии Canon Original Data Security, предназначеннои для подтверждения подлинности изображении, сделанных зеркальными цифровыми фотокамерами Canon. Данная уязвимость позволяет извлечь ключ подписи из цифрового фотоаппарата Canon, и с помощью этого ключа добавить подпись, подтверждающую достоверность, в фотографию или любое другое цифровое изображение, которое затем будет признано подлинным и аутентичным при проверке.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

:huh: что то я не понял ничего...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Можно подделывать улики. Можно выдать поддельное/постановочное фото за, например, алиби или сделать ровно обратное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Тоже мне открытие...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Если доказана непригодность системы проверки подлинности изображения от Canon, то теперь и никакие другие фотодокументы не смогут являться доказательством ни в суде, ни в обычных жизненных ситуациях.

Кому-то это точно будет явно наруку.

Одна из "подлинных" фото от ЭлкомСофт-энд-Canon

Moon_small.jpg

;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Тоже мне открытие...

Т.е. ты это знал раньше?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

во все статье не хватает букв Й

Основнои задачеи системы являлась защита целостности изображении, снятых в качестве улик. Согласно официальному заявлению компании Canon, достоверность фотографических улик напрямую связана с законностью принятия легальных решении. На данныи момент система защиты данных Canon широко используется главными новостными агентствами во всем мире, а также страховыми компаниями и юридическими фирмами для проверки подлинности фотографии.
-- Вот послал бог дурака уполномоченного по копытам! -

сердился Остап. - Ничего поручить нельзя. Купил машинку с

турецким акцентом. Значит, я начальник отдэлэния? Свинья вы,

Шура, после этого!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Т.е. ты это знал раньше?

Ты про сабж? Я вообще ответил про подделку улик и т.п. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну а чего говорить про "вообще"? До обнаружения уязвимости предполагалось, что снимки не левые. Теперь, вот так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Да туфта это все. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • PR55.RP55
      Пожалуй можно добавить команду: > Сбросить все атрибуты файлов каталогов - ориентируясь на указанную дату. 2025-01-14 17:17 - 2025-01-14 17:17 - 000000000
      2025-01-14 17:16 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:15 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:13 - 2025-01-14 11:00 - 000000000 Или даже удаление для: 000 - по дате    
    • PR55.RP55
      Dragokas По работе с программой: https://forum.esetnod32.ru/forum8/topic15785/ В программе есть возможность поиска.
      Вместо категории: Подозрительные и вирусы выберите категорию.
      Выберите поиск по имени, или пути файла.
      Для нормальной работы курсор должен быть на одной из строк. ( Имя ; Каталог ; Статус ; Производитель ) Так:
    • Dragokas
      Приветствую! Можно реализовать поиск (или фильтр) среди найденных объектов (вот как Ctrl + F в текстовых редакторах), или такое уже есть? Например, выбираешь категорию "Все файлы", и тебя интересует увидеть все строки, в средине которых есть определённое слово.
    • demkd
      ---------------------------------------------------------
       4.99.10
      ---------------------------------------------------------
       o При активации небезопасных параметров запуска добавлено предупреждение с перечислением этих параметров.

       o Параметры запуска "Заморозить потоки внедренные в uVS" и "Выгружать DLL" объединены в один параметр
         "Выгружать DLL и уничтожать потоки внедренные в uVS".

       o Исправлена ошибка в функции выгрузки DLL из uVS.

       o Исправлена ошибка разбора параметров для исполняемых файлов с именем содержащим 2 точки.
         (например file.txt.exe)

       o Исправлена ошибка в функции удалении задачи по имени отсутствующего XML-файла задачи.

       o Исправлена ошибка в парсере json.
         Теперь в лог выводится участок json вызвавший ошибку разбора.
       
×