Onderzoekers kraken Nikon foto-authenticatie
Russische onderzoekers hebben het Nikon Image Authentication Systeem gekraakt, wat gebruikt kan worden voor het valideren van vervalste afbeeldingen. De kwetsbaarheid zit in de manier waarop de sleutel voor het valideren van foto's, door Nikon fototoestellen wordt verwerkt.
Onderzoekers van ElcomSoft konden de sleutel voor het signeren van de foto's uit de camera halen. Daardoor was het vervolgens mogelijk om een vervalste foto van een volledig geldige en geauthenticeerde handtekening te voorzien. Zowel Nikon als het Computer Emergency Response Team werden ingelicht. Volgens ElcomSoft gaf Nikon geen antwoord en "toonde het geen interesse in het bestaan van het probleem."
Oplossing
Het is echter de vraag of Nikon iets kan doen. "De private sleutel voor het ondertekenen is gecompromitteerd, waardoor digitale handtekeningen van alle huidige Nikon modellen ongeldig zijn geworden. Als ElcomSoft het heeft gedaan, is er geen garantie dat het niet al eerder is gedaan of gedaan zal worden", zegt Vladimir Katalov.
Om het probleem op te lossen moet Nikon de manier aanpassen waarop de sleutel in de camera wordt bewaard. "Ze moeten iemand inhuren die security goed snapt, iets wat ze in de eerste plaats hadden moeten doen" merkt Katalov op.
Het probleem is bij alle modellen aanwezig die Image Authentication ondersteunen, waaronder Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs en D200 digitale SLRs.
Slechte zaak dat zo'n bedrijf daar dan niet op reageert.
Voor mij in ieder geval geen Nikon camera's meer (ondanks dat ik daar vroegah goede ervaringen mee had).
Foto's door veiligheidsdiensten voor gebruik in rechtszaken.
Weet verder ook weinig van dit hele gebeuren en details af, maar het gaat denk ik meer om een/de digitale handtekening van Nikon die in je foto wordt opgeslagen om later te kunnen aantonen dat deze met een betreffend toestel gemaakt zou zijn..?! Is dit wellicht iets dat in de EXIF data terecht komt? of is dit te makkelijk gedacht?!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!