Suche   Â
ElcomSoft findet eine Schwachstelle in Canon Original Data Security System
ID: 305767
(PresseBox) - .11.2010 - Das russische Softwarehaus ElcomSoft hat eine Forschung von Canon Original Data Security System, ein Validierungssystem zur Echtheitsprüfung der mit Canon-Kameras gemachten Fotos, betrieben und eine Schwachstelle gefunden. Die Sicherheitslücke ermöglicht, gefälschte Bilder, die von Canon Original Data Security Kit OSK-E3 als authentisch identifiziert werden, zu erzeugen.
Nach der Analyse von Canons Hardware haben die IT-Forscher aus ElcomSoft bewiesen, dass geheime Schlüssel zur Berechnung der Authentifikationsdaten, aus Canons EOS-Kameras extrahiert werden können. Die Forscher haben die Schlüssel extrahiert und authentische digitale Signaturen zu gefälschten Bilder hinzugefügt. Canon Original Data Security Kit OSK-E3 identifizierte die Fotos, die mit dem extrahierten Schlüssel gezeichnet wurden, als authentisch und unbearbeitet.
Die Schwachstelle ist in allen bis zum heutigen Tag hergestellten Canon-Kameras mit der Sicherheitsfunktion anwesend. Die Schwachstelle macht alle aktuellen Kameras für Verfälschung anfällig, das heißt die ganze Reihe von Consumer-Kameras (z.B. Digital Rebel XS, auch bekannt als EOS 1000D in Europa und Kiss F in Japan) und professionellen digitalen Spiegelreflexkameras wie die neueste EOS-1D Mark IV.
ElcomSoft gibt keine technischen Details frei. ElcomSoft hat doch Canon die Schwachstelle zur Kenntnis gebracht, indem die Firma den Kamera-Hersteller als auch CERT Coordination Center benachrichtigte.
ElcomSoft hat eine Reihe von gefälschten Bildern, die von Canon Original Data Security Kit OSK-E3 als unbearbeitet identifiziert wurden, zur Verfügung des Publikums gestellt (http://www.canon.co.jp/imaging/osk/osk-e3/index.html). Die Bilder sind auf http://canon.elcomsoft.com/ verfügbar.
Ãœber Canon Original Data Security System
Original Data Security System wurde von Canon Inc. als Validierungsmittel der Echtheit von Bildern eingesetzt. Digitale Fotos werden von Canons Spiegelreflexkameras mit einem sicheren Hash gezeichnet. Digitale Signaturen werden in jedem Bild eingelassen (*). Später kann Canon Original Data Security Kit OSK-E3 die Echtheit jedes Bildes und dessen Meta-Daten wie Zeit und Ort eines Schnappschusses validieren. Original Data Security System wurde eingesetzt, um sicher zu machen, dass Fotos und deren Meta-Daten unverändert werden. Die globalen Nachrichtenagenturen, darunter Associated Press, verwenden Canon Original Data Security System, um die Echtheit und Authentizität von Bildern zu garantieren.
(*) Man muss eine integrierte Option " Daten zur Echtheitsbestimmung hinzufügen" aktivieren.
(**) Geotargeting-Informationen werden von gewissen Kameras mit integrierten oder externen GPS-Empfänger eingelassen.
Eine Reihe von gefälschten Bildern, die von Canon Original Data Security Kit OSK-E3 als unbearbeitet identifiziert wurden, ist auf http://canon.elcomsoft.com/ verfügbar.
ElcomSoft Co. Ltd. hat sich zum Ziel gesetzt, Unternehmen und Privatanwendern zuverlässige Applikationen zur Validierung und Rettung von Passwörtern an die Hand zu geben. Seit der Unternehmensgründung 1990 hat sich ElcomSoft einen weltweiten Kundenstamm geschaffen. So wird die Software in den meisten der Fortune 500 Unternehmen, in vielen militärischen Einrichtungen sowie von Regierungen und führenden Wirtschaftsprüfern und Steuerberatern eingesetzt. ElcomSoft ist Mitglied der Russian Cryptology Association (RCA), des Computer Security Institute und ist Microsoft Certified Partner. Mehr auf http://www.elcomsoft.de.
ElcomSoft Co. Ltd. hat sich zum Ziel gesetzt, Unternehmen und Privatanwendern zuverlässige Applikationen zur Validierung und Rettung von Passwörtern an die Hand zu geben. Seit der Unternehmensgründung 1990 hat sich ElcomSoft einen weltweiten Kundenstamm geschaffen. So wird die Software in den meisten der Fortune 500 Unternehmen, in vielen militärischen Einrichtungen sowie von Regierungen und führenden Wirtschaftsprüfern und Steuerberatern eingesetzt. ElcomSoft ist Mitglied der Russian Cryptology Association (RCA), des Computer Security Institute und ist Microsoft Certified Partner. Mehr auf http://www.elcomsoft.de.
  
  
  
Datum: 30.11.2010 - 07:00 Uhr
Sprache: Deutsch
News-ID 305767
Anzahl Zeichen: 3673
Kontakt-Informationen:
Stadt:
Moskau
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"ElcomSoft findet eine Schwachstelle in Canon Original Data Security System"
steht unter der journalistisch-redaktionellen Verantwortung von
ElcomSoft Co. Ltd. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).