आजकल, नेटवर्क कनेक्शन वाला कोई भी उपकरण संभावित हैकिंग से सुरक्षित नहीं है। यहां तक ​​कि कैमरा भी।

DEF CON 2019 हैकर सम्मेलन में, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के ईयाल इटकिन ने PTP (पिक्चर ट्रांसफर प्रोटोकॉल) प्रोटोकॉल के लिए दुनिया का पहला सक्रिय शोषण दिखाया । कई आधुनिक DSLR वाईफाई पर फ़ाइल स्थानांतरण का समर्थन करते हैं। इस मामले में, एक दुर्भावनापूर्ण वाईफाई एक्सेस बिंदु का वर्णन किया गया है, जिससे आसपास के कैमरे स्वचालित रूप से जुड़े हुए हैं।

शोषण तब भी काम करता है जब कैमरा PTP / USB के माध्यम से कंप्यूटर से भौतिक रूप से जुड़ा होता है। दोनों मामलों में, एक हमलावर कैमरा के साथ एक कनेक्शन स्थापित कर सकता है और उस पर निष्पादन योग्य कोड लोड कर सकता है। उदाहरण के लिए, एक कार्ड पर सभी छवियों को एन्क्रिप्ट करने के लिए।

उदाहरण के लिए, चेक प्वाइंट ईयाल इटकिन ने रैनसमवेयर मालवेयर का एक डेमो संस्करण कैनन ईओएस 80 डी कैमरे में अपलोड किया जो फ्लैश कार्ड पर फाइलों को एन्क्रिप्ट करता है। इटकिन सुझाव देते हैं कि यह विमुद्रीकरण का एक बहुत ही वास्तविक मॉडल है: अक्सर महत्वपूर्ण जीवन की घटनाओं की तस्वीरें वहां संग्रहीत की जाती हैं, इसलिए लोग उन्हें वापस पाने के लिए भुगतान करना चाहेंगे।



रैंसमवेयर के अलावा, शोषण शोषण के अन्य तरीके सैद्धांतिक रूप से संभव हैं:

• पूर्ण अक्षमता
  
• जासूसी के लिए कैमरे का उपयोग करना (वह पहले से ही फोटो लेता है)

उन्होंने कैनन मॉडल को चुना क्योंकि यह निर्माता वैश्विक डिजिटल कैमरा बाजार के 50% से अधिक को नियंत्रित करता है। इसके अलावा, कैनन कैमरों के आसपास एक व्यापक मोडिंग आंदोलन विकसित हुआ है। एक्टिविस्ट्स ने रिवर्स फ़र्मवेयर को बढ़ाने के लिए इंजीनियर फ़र्मवेयर और हार्डवेयर को रिवर्स किया: मैजिक लाटर्न और कैनन हैक डेवलपमेंट किट (सीएचडीके) देखें।

लेकिन इसी तरह के तरीके अन्य कैमरों पर लागू होते हैं, क्योंकि वे सभी एक मानक तरीके से पीटीपी का समर्थन करते हैं। और इस प्रोटोकॉल में महत्वपूर्ण गुण हैं जो हैकिंग का पक्ष लेते हैं:

• कोई प्रमाणीकरण और एन्क्रिप्शन (प्रोटोकॉल मूल रूप से यूएसबी के तहत बनाया गया था, फिर पीटीपी / आईपी का अस्तित्व ग्रहण नहीं किया गया था);
  
• समृद्ध कार्यक्षमता के साथ दर्जनों जटिल टीमों के लिए समर्थन;
  
• वाईफाई सपोर्ट।

हैकिंग के संबंध में, कैनन ने एक पैच और एक सुरक्षा चेतावनी जारी की, जिसमें यह उपयोगकर्ताओं को सावधानी बरतने की सलाह देता है, संदिग्ध वाईफाई से कनेक्ट न करें और उपयोग न होने पर नेटवर्क फ़ंक्शन को अक्षम करें।

वीडियो डेमो

हमला तकनीकी विवरण

हैकर ने पहली चीज रिवर्स इंजीनियर की थी और कैमरा फर्मवेयर का विश्लेषण किया था। यह पता चला कि यह एईएस द्वारा एन्क्रिप्ट किया गया है, लेकिन कोई कुंजी नहीं है। लेकिन मैजिक लैटर्न समुदाय ने पहले ही इस समस्या को हल कर दिया है। उन्होंने ROM डम्पर का इस्तेमाल किया और चाबी हासिल की।



डंप को आईडीए में लोड किया जाता है, और मैजिक लैटर्न के पास एक अच्छा डेटाबेस होता है, जहां यह या उस फ़ंक्शन को कहा जाता है। कैनन कैमरे ड्राईओएस मालिकाना वास्तविक समय ओएस का उपयोग करते हैं। उसके लिए धन्यवाद, डिवाइस केवल तीन सेकंड में रिबूट करने में सक्षम है।

यहाँ ड्रोस में opcodes के साथ PTP कमांड की एक सूची दी गई है। फर्मवेयर में आवश्यक कोड को खोजने के लिए, यह प्रत्येक कमांड के लिए सूची में दर्शाए गए संगत निरंतर के लिए खोज शुरू करने के लिए पर्याप्त है।

PTP कमांड के साथ काम करने वाले कुछ कार्यों के एक सतही विश्लेषण से पता चला कि उन्हें लागू करना मुश्किल है (एक समारोह में 148 अद्वितीय हैंडलर) और बफर ओवरफ्लो में स्पष्ट भेद्यताएं हैं।



चार PTP कमांड (SendObjectInfo, NotifyBtStatus, BLERequest, SendHostInfo): कॉलिंग भेद्यता संख्या CVE-2019-5994, CVE-2019-5998, CVE-2019-5999, CVE-2019-6000: कॉल करते समय इटकिन को चार बफर अतिप्रवाह भेद्यताएं मिलीं। दिलचस्प बात यह है कि दो कमजोरियां ब्लूटूथ प्रोसेसिंग से संबंधित हैं, हालांकि यह कैमरा मॉडल ब्लूटूथ का समर्थन नहीं करता है।

अब यह एक उपयुक्त शोषण एकत्र करने के लिए बना रहा, जो किया गया था। लेकिन लेखक वहां नहीं रुका और अधिक दृश्य प्रदर्शन के लिए, एक रैंसमवेयर प्रोग्राम लिखने का फैसला किया जो फ्लैश कार्ड पर फाइलों को एन्क्रिप्ट करेगा। और यह विचार आपकी खुद की क्रिप्टोग्राफी को लागू करने के लिए नहीं था, बल्कि कैनन फर्मवेयर में निर्मित एईएस एन्क्रिप्शन फ़ंक्शन का उपयोग करने के लिए था ! क्रिप्टोग्राफ़िक फ़ंक्शंस की खोज में, इस्किन ने स्वयं एन्क्रिप्शन कुंजियों को भी पाया।

मालिकाना कार्यान्वयन के कारण, यह समझना मुश्किल था कि फर्मवेयर में कुंजी कैसे उत्पन्न होती है। लेकिन यह समझ क्रिप्टोग्राफिक कार्यों का उपयोग करने के लिए आवश्यक नहीं है, इटकिन ने कहा। मैलवेयर के आदेश पर, वे मानचित्र पर फ़ोटो को सफलतापूर्वक एन्क्रिप्ट करते हैं और सही हस्ताक्षर की गणना करते हैं।

Itkin ने उपयोगकर्ता के हस्तक्षेप के बिना कैमरे पर दुर्भावनापूर्ण फर्मवेयर अपडेट स्थापित करने का एक तरीका भी विकसित किया (CVE-2019-5995)।

DEF CON पर एक प्रस्तुति में, लेखक का कहना है कि यह PTP प्रोटोकॉल के लिए पहला शोषण है और "किसी भी कमजोरियों का शोषण किए बिना अधिकांश DSLR को पकड़ने का एक विश्वसनीय तरीका है"।

---