russen am mond? canons verifikationssystem geknackt!

[Satan_666]

Dem Hacker Dmitry Sklyarov von Elcomsoft ist es gelungen, den geheimen Signierschlüssel aus zahlreichen digitalen Spiegelreflexkameras von Canon zu extrahieren und damit beliebige andere, durch ihn manipulierte, Bilder zu signieren. Anschließend ließ er sich die Echtheit der Bilder von Canons aktuellem Sicherheitskit OSK-E3 belegen. Canons Original Data Security System wird benutzt, um nachträgliche Manipulationen in Bildern aufzudecken und Aufnahmedatum und -ort eindeutig zu verifizieren.

==> http://www.heise.de/newsticker/meldu...t-1145115.html

[rev.pragon]

haha schon fett irgendwie.

Aber ok er hat es ja gemeldet an Canon. Selber schuld wenn die ihm das nicht ab kaufen. Vl hat sich auch nur keiner was dabei gedacht.

[Satan_666]

tja - fatal sind ja 2 aspekte:

1. die verschlüsselung ist hardcoded in silizium gegossen und daher kann das ohne teure umrüst-aktion nicht in bestehenden kameras geändert werden

2. die verschlüsselung scheint in allen EOS-kameras die selbe zu sein, sodass mit einem schlag alle modelle betroffen sind.

wird wohl recht bald nicht mehr möglich sein, dass diese cameras vor gericht als beweis anerkannt werden.

[rev.pragon]

ob´s da nicht rechtliche Konsequenzen für den Burschen nach sich ziehen wird?

[Baron]

Na hoffentlich nicht! Immerhin hat ers ja vorher bekanntgegeben-wenn sich da Canon nicht rührt sollte es eher für die Konsequenzen geben-sag ich so als alter "canonier"

[Satan_666]

was soll canon da tun? außer in künftigen modellen die verschlüsselung ändern?

[Baron]

Gute Frage-gute Antwort! Aber vielleicht habens noch irgendwo in der Firmware ein "paar byterln" frei wos noch die Parameter verändern Können. Mir gehts auch eher um den Aufdecker -der wie vom Rev. P. befürchtet sonst vielleicht auch eine auf "dem Deckel" kriegt-würde ich als ungerecht empfinden!

[Philipp]

Er hat schon Erfahrung:
http://www.heise.de/newsticker/meldu...men-39657.html

[Christoph]

Sicher eine EDV-mäßig gute Leistung, aber ob sie sinnvoll war ist eine andre Sache, siehe:

Zitat von Satan_666

tja - fatal sind ja 2 aspekte:

1. die verschlüsselung ist hardcoded in silizium gegossen und daher kann das ohne teure umrüst-aktion nicht in bestehenden kameras geändert werden

2. die verschlüsselung scheint in allen EOS-kameras die selbe zu sein, sodass mit einem schlag alle modelle betroffen sind.

wird wohl recht bald nicht mehr möglich sein, dass diese cameras vor gericht als beweis anerkannt werden.