גלובס - עיתון העסקים של ישראלאתר נגיש

צ'ק פוינט איתרה חולשות אבטחה חמורות במצלמות Canon

בצ'ק פוינט גילו כי האקרים יכולים לפרוץ למצלמות דרך חיבור ה-WiFi וה-USB ● קאנון שולטת ביותר מ-50% משוק המצלמות ● צ'ק פוינט מאמינה שחולשות אלה ניתנות לאיתור במצלמות של כלל המותגים המובילים

צילום: Shutterstock
צילום: Shutterstock

חוקרי חברת צ'ק פוינט הישראלית איתרו חולשות אבטחה חמורות במצלמות DSLR של חברת Canon שמאפשרות השתלת נוזקות וביצוע מתקפות על ידי ניצול החיבור של המצלמות לרשת ה-WiFi, כך הודיעה החברה היום (א') בכנס DEFCON בלאס וגאס. דגם המצלמה הוא EOS 80D. חוקרי צ'ק פוינט עידכנו את חברת קאנון, ושתי החברות פעלו במשותף כדי לתקן את הפרצה. קאנון, ששולטת ביותר מ-50% מהשוק, פירסמה עדכון אבטחה. 

בצ'ק פוינט ציינו כי הם מאמינים כי אותה חולשה ניתנת לאיתור גם במצלמות של מותגים מובילים אחרים. הסיבה לכך היא הפרוטוקול שמאפשר את העברת קבצי התמונות באופן דיגיטלי מהמצלמה ישירות אל המחשב. כיום, מצלמות סטילס מודרניות משתמשות ב-PTP, (ר"ת PICTURE TRANSFER PROTOCOL), פרוטקול שמגדיר העברת קבצי תמונות באופן דיגיטלי מהמצלמה ישירות אל המחשב. הפרוטוקול הזה מאפשר ביצוע עשרות פקודות הכוללות העברת תמונות בשידור חי ואף שדרוג התקן התוכנה של המצלמה (Firmware).

חוקרי אבטחת המידע של צ'ק פוינט בחנו את הפרוטוקול הזה על ידי בחינה מצלמות DSLR מתקדמות של חברת קאנון. הבחינה התמקדה בממשק ה-USB והחיבור לרשת האלחוטית של המצלמות ואיתרה חולשות אבטחה המאפשרות להאקרים להשתלט על הקבצים שבמצלמה ולהדביק את המצלמה בנוזקות, בכלל זאת מתקפות כופרה שבהן כל התוכן מוצפן עד לקבלת תשלום כופר לרשות ההאקרים. כמו כן, אותרו חולשות המאפשרות לתקוף את המצלמה באמצעות המחשב דרך אותו חיבור USB הקיים במצלמה.

אייל איטקין, החוקר שעמד בראש המחקר התייחס לממצאים ואמר: "כל מכשיר 'חכם', גם מצלמות DSLR , נתון למתקפות סייבר. היות והמצלמות לא מתחברות למחשבים רק דרך חיבור USB אלא משתמשות בחיבורי רשת האלחוטית וסביבות דומות, הן הופכות לחשופות יותר לאיומי סייבר כשם שאכן הוכח. התקנת מתקפת כופרה, למשל, למצלמה תאפשר לתוקף להצפין את כל החומרים שבמצלמה ובכך למעשה, התוכן שנמצא על המצלמות הופך ל'בן ערובה' עד שההאקר ישיג את מבוקשו".

בצ'ק פוינט ציינו כי בעלי מצלמות שרוצים להגן על עצמם ממתקפות צריכים לוודא שהמצלמה מעודכנת בעדכון התוכנה האחרון, לכבות את החיבור לרשת אינטרנט אלחוטי כאשר אין צורך בשימוש בו, וכאשר מתחברים לרשת אינטרנט, מומלץ להשתמש בנקודת החיבור שמציעה המצלמה ולא לרשת ציבורית.

עוד כתבות

דונלד טראמפ / צילום: Leah Millis, רויטרס

"נשיא אוקראינה יעשה כל מה שתבקש ממנו": האם מינוי גורדון סונדלנד היה הטעות הגדולה ביותר של טראמפ?

האם מינוי גורדון סונדלנד היה הטעות הגדולה ביותר של דונלד טראמפ? איל הנדל"ן היהודי תרם מיליון דולר, וקיבל שגרירות באירופה ● הוא הבטיח לטראמפ שנשיא אוקראינה "אוהב את התחת שלך" ● טראמפ האמין, בדק, הבטיח ודרש ● התוצאה היא הליכים להעמיד את הנשיא למשפט הסנאט

טל קדם / צילום: תמר מצפי

לא רק ניהול קרנות נאמנות: הראל פיננסים תשיק עוד קרן לנכסים אלטרנטיביים

בית ההשקעות של קבוצת הביטוח הראל יוצא לדרך עם קרן שמתמחה בהשקעה בחוב בארה"ב בגיבוי בטוחות נדל"ן ● היקף הגיוס המתוכנן בקרן החדשה - 350 מיליון שקל

מוצרי חלב על מדפי שופרסל / צילום: תמר מצפי

שוק המזון והמשקאות בסטגנציה; הטואלטיקה והניקיון בצמיחה

לפי נתוני סטורנקסט, בניכוי עליית המחירים, הצמיחה בשוק מוצרי הצריכה בעשרת החודשים הראשונים של השנה עומדת על 1.6% בלבד

בני גנץ / קרדיט צילום: שריה דיאמנט

התוכנית שהקפיצה את נתניהו: 4 ימים לתום המנדט זה מה שמתכנן בני גנץ

ערב פגישתו עם נשיא המדינה, יו"ר כחול לבן מתכנן לקיים מו"מ להרכבת ממשלה צרה שתתבסס על מיעוט בכנסת, תוך תמיכת הרשימה המשותפת מבחוץ ● פנה לנתניהו ברשתות החברתיות: "אעשה הכול כדי למנוע ממך לגרור את אזרחי ישראל למערכת בחירות בפעם השלישית"

ברק כהן / שלומי יוסף

העונש של ברק כהן, מוביל מחאת "באים לבנקאים": מאסר על-תנאי וצו הרחקה מרוסק-עמינח

על כהן, שהורשע בפגיעה בפרטיותה של מנכ"לית בנק לאומי לשעבר לאחר שהפרקליטות נסוגה מהאישומים היותר קשים נגדו במסגרת הסדר טיעון, נגזר גם קנס של 20 אלף שקל ● ביהמ"ש: "גרם לזילות חופש הביטוי" ● כהן: "היה שווה - הבנקאים הורתעו"

בראיין בלסקי / צילום: יח"צ

"השוק השורי במניות בארה"ב ימשיך בשנים הקרובות וייתכן שגם בעשור הקרוב"

בראיין בלסקי, אסטרטג השקעות ראשי בקבוצת BMO, לא צופה השנה מיתון בארה"ב, ממליץ להתרחק מאירופה וסבור כי חברות פינטק ואנרגיה מתחדשת לא באמת מאיימות על החברות המסורתיות ● בראיון ל"גלובס" הוא מסמן את הסקטורים המועדפים על החברה בשוק האמריקאי

קאר שולץ מנכ"ל טבע / צילום: שלומי יוסף

החלטת בית המשפט באוקלהומה מקפיצה את מניית טבע

בית המשפט באוקלהומה החליט להפחית קנס על חברת ג'ונסון אנד ג'ונסון בהליך האופיואידים ● ברקשייר האת'וויי צמצמה במידה מסוימת את ההפסד שלה "על הנייר" מרכישת מניות טבע

יובל תמיר / צולם במרכז מיחזור, צבי כהן ואחיו, נתניה צילום: יונתן בלום

אינפימר של יובל תמיר בצרות: הודיעה על תוכנית צמצומים והתייעלות

יצרנית חומרי הגלם עדכנה כי אין לה את היכולת להמשיך את פעילותה במתכונתה הקיימת וכי תידרש לאתר מקורות נוספים כגון השקעה בהון או מקורות אחרים ● נפרדה ממרבית עובדיה וקיצצה בשכר הבכירים

קמפיין ההשקה של SKYMAX, כרטיס האשראי הראשון בישראל שמאפשר לצבור נקודות ולטוס עם כל חברות התעופה / צילום: יח"צ

כרטיס אשראי חדש של מקס יאפשר מימוש נקודות להזמנת כרטיסי טיסה

מימוש הנקודות שנצברו בקניות בכרטיס החוץ-בנקאי "סקיי מקס" ייעשה בהזמנת כרטיסי טיסה ומוצרים משלימים דרך אתר ייעודי, כשהנקודות יהוו אמצעי תשלום ● באתר הייעודי אפשר להזמין כרטיסי טיסה של כל החברות, כולל חברות לואו קוסט

מפעל זהר דליה בקיבוץ דליה / צילום: דוברות המשרד להגנת הסביבה

קנס של 1.1 מיליון שקל למפעל בקיבוץ דליה בגין זיהום אוויר

לפי המשרד להגנת הסביבה, מפעל "זהר דליה", המייצר חומרי גלם למוצרי ניקוי וטואלטיקה, פלט מזהמי אוויר בריכוז גבוה מהמותר ועבר על חוק אוויר נקי

קובי הבר, מנכ"ל ביטוח ישיר / צילום: כפיר סיון

כיוון חדש לביטוח ישיר: תמכור פוליסות חיסכון בדמי ניהול נמוכים

איי.די.איי ביטוח, שמחפשת מנועי צמיחה חדשים, תשווק פוליסות בדמי ניהול בגובה 0.55% מהצבירה, נמוך בהרבה ביחס למקובל בחסכונות קטנים  ● המינימום לפתיחת פוליסה - הפקדה חד–פעמית של 5,000 שקל או הפקדה חודשית של לפחות 200 שקל

ריצ'י האנטר/ צילום: שוקה כהן

האצ'יסון הגישה למשרד התקשורת בקשה לבחינת מיזוג עם פרטנר

ריצ'י האנטר הוא אחד המועמדים לשמש יו"ר זמני בפרטנר ● עד להתבהרות סוגיית השליטה החליטו הדירקטורים מקרב הציבור למנות שני דירקטורים נוספים כדי לייצב את החברה בתקופת הביניים ● הדירקטורים של סבן הודיעו רשמית על התפטרותם

מודיעין עילית / צילום: Amir Cohen, רויטרס

מתחת לרדאר: ככה מחלקים דירה לשתי משפחות במודיעין עילית

מצוקת הדיור בציבור החרדי הולידה המצאה נדל"נית חדשה: "הטאבו המשותף" - כמה משפחות שקונות יחד דירה ומחלקות אותה בקיר • "אשתי ואני עובדים במשרה מלאה ולא יכולים לקנות דירה. העדפתי לגור ב'טאבו משותף' מאשר במחסנים או בדירות מרתף"

גדעון סער / צילום: טל שניידר, גלובס

גדעון סער: בבלפור מפיצים עליי עלילות קונספירציה מופרכות והזויות

סער התייחס לחשבון הטוויטר של יאיר נתניהו ובו ציוץ מחדש לתזה שהופצה הבוקר על ידי בעל הטור גדי טאוב, לפיה סער ימשוך שליש סיעת ליכוד איתו כדי לכונן ממשלה עם כחול לבן

מגדלי עזריאלי והסביבה /צילום: גיא ליברמן

חיידק ליסטריה התגלה בסניפי לנדוור וארומה ת"א בקניון עזריאלי

משרד הבריאות קבע בעקבות בדיקת מעבדה מיוחדת כי יש להפסיק באופן מיידי את פעולות המטבח והכנסת המזון בשני סניפי רשתות הקפה בעזריאלי

יו"ר מפלגת הרשימה המשותפת, ח"כ איימן עודה / צילום: רפי קוץ

מאיימן עודה עד בילי אייליש: "טיים" בוחר את 100 המשפיעים על עתיד העולם

אחרי 15 שנים של רשימות משפיעים, מגזין "טיים" פרסם לראשונה את רשימת מאה האנשים שישפיעו על עתיד העולם נכון ל-2019 ● איך נבחרו המאה, מה ההבדל בין משפיעי ההווה למשפיעי העתיד ומי הישראלים ברשימה?

מלחמת סחר / צילום: שאטרסטוק

לקראת השבוע בשווקים: חדשות משיחת הסחר יטו את הכף; "הסיכון מפני אירועים משבשים גדול מהסיכוי להמשך עליות"

המדדים בוול סטריט בשיא כל הזמנים, המשקיעים דרוכים לקראת עדכונים על יחסי סין-ארה"ב; יניב חברון: "שלב ראשון להסכם מגולם בשוק" ● עונת הדוחות מגיעה לישורת האחרונה ● השבוע יפורסמו פרוטוקולי הפד מישיבתו האחרונה ● התחזית השבועית של "גלובס"

ד"ר מטאנס שחאדה, יו"ר מפלגת בל"ד / צילום: איל יצהר, גלובס

המשותפת בתגובה לכנס החירום של הליכוד: חוששים שהסתה תביא לפגיעה באוכלוסייה הערבית

קודם לכן ח"כ איימן עודה לקצין הכנסת, למשטרת ישראל ולשר לביטחון הפנים בבקשה להצמיד לו אבטחה בעקבות איומים על חייו ופרסום תמונתו במדי הג'יהאד האיסלמי ● בפנייתו כתב: "ההיסטוריה לימדה אותנו שבכוחן של תמונות כאלה להוביל לרצח פוליטי"

משרדי טריגו 2019 / צילום: תלם ירדן בר

הטכנולוגיות הישראליות שמנסות להציל את שולי הרווח של הקמעונאיות

מרובוטים וחנויות ללא קופאים ועד היכרות טובה יותר עם הלקוח: דוח חדש של חברת הייעוץ דלויט סוקר את תחום הריטייל-טק הישראלי - 450 חברות שגייסו מיליארד וחצי דולר בארבע השנים האחרונות ● אז מה עומד מאחורי הגאות בתחום? ממש לא רק הניסיון להתחרות באמזון

סייברארק / צילום: מתוך אתר החברה

גיוס מוצלח לסייברארק: הנפיקה אג"ח להמרה ב-500 מיליון דולר בריבית אפסית

ספקית פתרונות אבטחת הסייבר לארגונים הנפיקה למוסדיים אג"ח המיועדות לפירעון בנובמבר 2024 ● היקף הגיוס עשוי לגדול בעוד 75 מיליון דולר