Russische onderzoekers hebben het Nikon Image Authentication Systeem gekraakt, wat gebruikt kan worden voor het valideren van vervalste afbeeldingen. De kwetsbaarheid zit in de manier waarop de sleutel voor het valideren van foto's, door Nikon fototoestellen wordt verwerkt.

Onderzoekers van ElcomSoft konden de sleutel voor het signeren van de foto's uit de camera halen. Daardoor was het vervolgens mogelijk om een vervalste foto van een volledig geldige en geauthenticeerde handtekening te voorzien. Zowel Nikon als het Computer Emergency Response Team werden ingelicht. Volgens ElcomSoft gaf Nikon geen antwoord en "toonde het geen interesse in het bestaan van het probleem."

Oplossing
Het is echter de vraag of Nikon iets kan doen. "De private sleutel voor het ondertekenen is gecompromitteerd, waardoor digitale handtekeningen van alle huidige Nikon modellen ongeldig zijn geworden. Als ElcomSoft het heeft gedaan, is er geen garantie dat het niet al eerder is gedaan of gedaan zal worden", zegt Vladimir Katalov.

Om het probleem op te lossen moet Nikon de manier aanpassen waarop de sleutel in de camera wordt bewaard. "Ze moeten iemand inhuren die security goed snapt, iets wat ze in de eerste plaats hadden moeten doen" merkt Katalov op.

Het probleem is bij alle modellen aanwezig die Image Authentication ondersteunen, waaronder Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs en D200 digitale SLRs.