Beveiligingsonderzoekers hebben ontdekt hoe je een PC via een digitale camera kunt hacken. Het lijdend voorwerp tijdens het onderzoek was de Nikon Coolpix P1. Deze camera is voorzien van een ingebouwde Wi-Fi netwerkkaart om foto's meteen naar een PC te sturen.

De onderzoekers wilden weten hoe de camera met de PC communiceert, of het mogelijk is om het upload proces te onderbreken en of er eigen bestanden via het gebruikte protocol naar de PC gestuurd konden worden.

Al snel ontdekten ze dat de enige beveiliging die door de software wordt toegepast op het MAC-adres van de camera gebaseerd is. Het is voor een aanvaller niet moeilijk om een MAC-adres te spoofen. Uiteindelijk slaagden de onderzoekers erin om kwaadaardige afbeeldingen en zelfs uitvoerbare bestanden te uploaden.

De Nikon Coolpix P1 camera heeft een aardige feature die met betrekking tot security slecht is uitgewerkt. Het mist encryptie en laat de PC van de gebruiker wagenwijd open voor verschillende aanvallen. Eigenaren van de camera doen er dan ook verstandig aan om de software niet te installeren, tenzij ze het niet erg vinden dat iemand ze plaatjes en Trojaanse paarden stuurt.

De onderzoekers hebben de fotofabrikant ingelicht, maar die heeft niet gereageerd. Vandaar dat ze het publiek op deze manier waarschuwen.