Les appareils photo sont aussi sujets aux virus que les ordinateurs

Les appareils photo modernes sont des mécanismes sophistiqués, et parfois des systèmes informatiques entiers, dotés d’une multitude de fonctions et d’un maximum de fonctionnalités. La plupart des modèles actuels se connectent au PC via un câble USB, et certains sont également équipés d’un module Wi-fi pour un échange de données instantané et sans contact.

Cette optimisation ne peut qu’avoir un impact sur la vulnérabilité des caméras aux virus et aux divers logiciels espions. Les experts en cybersécurité de Check Point Research ont découvert que tous les propriétaires d’appareils photo numériques courent un risque et que la source de la menace est soit un ordinateur, soit un point d’accès sans fil.

Les experts estiment que le principal problème qui entrave le fonctionnement sûr de la machine est le protocole normalisé de transfert de fichiers numériques. Le protocole comprend de nombreuses commandes (prise de vue, mise à niveau du microprogramme, etc.) pour que la caméra fonctionne correctement.) et qui n’est pourtant pas protégé par un système d’authentification ou de cryptage.

Des spécialistes ont mené une expérience de démonstration avec l’un des appareils photo de la célèbre marque Canon, qui prend en charge la connexion USB et Wi-fi, et ont identifié une liste de menaces potentielles.

Le fait est que tout appareil photo moderne dispose de mises à jour logicielles accessibles à un large éventail d’utilisateurs – ce que l’on appelle les microprogrammes non officiels. Et c’est ce microprogramme qui est le plus exposé aux risques potentiels, car il contient un grand nombre de vulnérabilités qui permettent aux attaquants d’infiltrer le système de la caméra. Les logiciels espions téléchargent ensuite des logiciels malveillants sur le réseau pour non seulement accéder aux fichiers, mais aussi pour verrouiller le système, obligeant l’utilisateur à payer pour le déverrouiller.

Par ailleurs, Check Point Research note que les vulnérabilités de Canon peuvent également s’appliquer à d’autres modèles, car les protocoles PHP sont normalisés. Les chercheurs ont envoyé leurs conclusions et leurs suggestions à la direction de Canon au printemps de cette année, et à ce jour, toutes les failles de sécurité ont été comblées.

Comme aucun utilisateur d’un appareil photo moderne n’est à l’abri des menaces, les experts conseillent de ne faire confiance qu’aux microprogrammes officiels et de ne pas connecter les appareils à des réseaux Wi-Fi inconnus et à des ordinateurs étrangers.