Författare: Kameratrollet

Tidigare i år publicerades att man funnit sårbarheter hos i princip alla digitala EOS-kameror från Canon med Wi-Fi, samt PowerShot SX740 HS, PowerShot SX70 HS, PowerShot G5X Mark II.

Vid uppkoppling mot ett öppet trådlöst nätverk kan kameran utsättas för en attack från tredje part. Bland annat kan en angripare kryptera alla filer på ens minneskort eller krascha ens kamera.

I skrivande stund har Canon EOS 80D fått en uppdatering via firmware och är efter firmware 1.0.3 inte längre sårbar. För övriga kameror rekommenderas man att inte koppla upp sig mot öppna nätverk.

Kameror som åtgärdats

• 1D X II – 1.1.7
• 1D X – 2.1.1
• 1D C – 1.4.2
• 5D IV – 1.2.1
• 5Ds/5DsR – 1.1.3
• 5D III -1.3.6
• 7D II – 1.1.3
• 6D II – 1.0.5
• 6D – 1.1.9
• 80D – 1.0.3
• 80D – 1.0.3
• 77D – 1.0.3
• 70D – 1.1.3
• 200D – 1.0.3
• 250D – 1.0.2
• 750D – 1.0.1
• 760D – 1.0.1
• 800D – 1.0.2
• 1300D – 1.1.1
• 2000D – 1.1.1

 

• M2 – 1.0.4
• M3 – 1.2.1
• M5 – 1.0.2
• M6 – 1.0.1
• M6 II – 1.0.1
• M50 – 1.0.3
• M10 – 1.1.1
• M100 – 1.0.1

 

• EOS R – 1.4.0
• EOS RP – 1.3.0

 

• PowerShot SX740 HS – 1.0.2
• PowerShot SX70 HS – 1.1.1

Kameror som väntar på åtgärd

• PowerShot G5X Mark II

Referenser

https://www.usa.canon.com/internet/portal/us/home/support/product-advisories/detail/the-vulnerability-in-canon-digital-cameras

https://research.checkpoint.com/say-cheese-ransomware-ing-a-dslr-camera/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6001

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6000

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5999

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5998

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5994