Se han descubierto varios fallos que permiten que un atacante pueda tomar el control total de nuestra cámara de fotos Canon réflex e infectarnos con cualquier virus o malware. Concretamente, estos fallos o vulnerabilidades han sido descubiertas en el protocolo de transferencia de imágenes (PTP) utilizado por algunas cámaras Canon. El investigador de seguridad, Eyal Etkin, que ha realizado el hallazgo, fue capaz de infectar con ransomware una Canon EOS 80D a través de una conexión WiFi.






Las cámaras actuales son dispositivos digitales integrados que se conectan a nuestras computadoras mediante USB, y los modelos más nuevos incluso admiten WiFi. Si bien se utilizan USB y WiFi para importar nuestras imágenes desde la cámara a nuestro teléfono móvil o PC, también exponen nuestra cámara a su entorno.

La investigación demuestra cómo un atacante cercano (WiFi), o un atacante que ya ha secuestrado nuestra PC (USB), también puede propagarse e infectar nuestras queridas cámaras con malware. Imagine cómo respondería si los atacantes inyectaran ransomware tanto en su computadora como en la cámara, haciendo que retengan todas sus imágenes como rehenes a menos que pague el rescate

Eyal Itkin, investigador con Check Point antes de una sesión en DEF CON titulada "Di queso: cómo rescaté tu cámara réflex digital".


El ataque inalámbrico se activa cuando la cámara se conecta al punto de acceso no autorizado. "Una vez que el atacante está dentro de la misma LAN que la cámara, puede iniciar la explotación", dijo el investigador. Según Check Point, su ataque de prueba de concepto se basa en la investigación previa del firmware de la cámara realizada por Daniel Mende. En 2013, Mende dio una charla en la conferencia de seguridad Hack in The Box llamada "Paparazzi over IP".

Canon DSLR  infectada con ransomware Over the Air

Durante este proceso el investigador detectó hasta seis vulnerabilidades en el protocolo de transferencia de imágenes de este tipo de cámaras de fotos y la forma de implementar el PTP en las cámaras Canon. Para ello, lo que hizo fue analizar todos los comandos del firmware y centrarse en aquellos que reciben un búfer de entrada. Después de estudiarlos detenidamente, concluyó con la detección de seis fallos, entre los que encontramos algunos que permiten que un atacante tenga acceso no autorizado a nuestra cámara de fotos.

•  Picture Transfer Protocol (PTP)

Los 6 fallos en cuestión son:

• CVE-2019-5994 – Desbordamiento de búfer en SendObjectInfo (código de operación 0x100C)
• CVE-2019-5998 – Desbordamiento de búfer en NotifyBtStatus (código de operación 0x91F9)
• CVE-2019-5999– Desbordamiento de búfer en BLERequest (código de operación 0x914C)
• CVE-2019-6000– Desbordamiento de búfer en SendHostInfo (opcode0x91E4)
• CVE-2019-6001– Desbordamiento de búfer en SetAdapterBatteryReport (código de operación 0x91FD)
• CVE-2019-5995 – Actualización silenciosa de firmware malicioso

A través de un proceso de ingeniería inversa, fue capaz de conseguir las claves que se encargan de verificar la legitimidad del firmware y de cifrarlo, por lo tanto, se podrían utilizar para enviar una actualización maliciosa y que fuese instalada sin ningún problema de forma remota y automática cuando está conectada a una red WiFi.

"Debido a que AES es un cifrado simétrico", continuaron, "las mismas claves de descifrado también se pueden usar para cifrar una actualización de firmware maliciosa y luego firmarla para que pase las verificaciones de verificación". La versión simplificada es que los investigadores crearon su propia clave. mecanismo de actualización de firmware malicioso que permitió cifrar todas las imágenes almacenadas en la unidad flash de la cámara.


“El ransomware usa las mismas funciones criptográficas que el proceso de actualización del firmware, y llama a las mismas funciones AES en el firmware. Después de cifrar todos los archivos en la tarjeta SD, el ransomware muestra el mensaje de rescate al usuario ”, dijo Itkin.

Estas vulnerabilidades afectan a las siguientes cámaras digitales SLR y sin espejo de la serie EOS:

EOS-1DX*1 *2	EOS 6D Mark II	EOS 760D	EOS M5
EOS-1DX MK II*1 *2	EOS 7D Mark II*1	EOS 77D	EOS M6
EOS-1DC*1 *2	EOS 70D	EOS 1300D	EOS M10
EOS 5D Mark IV	EOS 80D	EOS 2000D	EOS M100
EOS 5D Mark III*1	EOS 750D	EOS 4000D	EOS M50
EOS 5DS*1	EOS 800D	EOS R	PowerShot SX70 HS
EOS 5DS R*1	EOS 200D	EOS RP	PowerShot SX740 HS
EOS 6D	EOS 250D	EOS M3	PowerShot G5X Mark II

• https://www.canon.co.uk/support/product-security/

Actualizar firmware de tu réflex Canon