Votre reflex Canon pourrait être piraté ; voici quoi faire

Vous utilisez un reflex Canon ?

Si oui, attention. Parce que les pirates peuvent exploiter votre appareil et prendre vos images en otage.

Sérieusement.

Laissez-moi expliquer :

Le ransomware (logiciel de rançon) est un logiciel malveillant que les pirates peuvent utiliser pour infecter votre appareil. Une fois que le ransomware accède à votre appareil, il chiffre vos images, les rendant complètement inaccessibles pour vous.

C'est là que le pirate fait une demande :

Si vous voulez revoir vos photos, vous devez payer une somme d'argent. En échange, le pirate vous donnera une clé de chiffrement, qui vous permet de casser le chiffrement et d'accéder à vos images.

En d'autres termes :

Le pirate prend vos images en otage. Et si vous les voulez back, vous devez payer la rançon.

Pour certains, le ransomware n'est peut-être pas nouveau. Les attaques par ransomware durent depuis des décennies.

Sauf que ce n'est que cette année qu'une entreprise appelée CheckPoint a démontré la piratabilité des appareils Canon. CheckPoint a réalisé que le protocole de transfert d'images (PTP) de Canon pouvait être facilement exploité par les pirates via une connexion USB ou, plus dérangeant, via Wi-Fi.

Puis CheckPoint a mené une attaque ransomware sur un Canon 80D, et ils l'ont fait via la connexion Wi-Fi de l'appareil. L'attaque ne nécessitait absolument aucune interaction avec le propriétaire de l'appareil.

CheckPoint a partagé leurs découvertes avec Canon, incitant l'entreprise à produire un avis de sécurité avertissant les consommateurs des dangers d'une « attaque tierce ». Lisez l'avis de sécurité complet sur le site Canon.

Canon travaille maintenant dur sur un correctif pour cette vulnérabilité et a déjà produit une mise à jour firmware pour le Canon 80D.

Pendant ce temps, Canon a publié des recommandations pour les autres utilisateurs d'appareils :

• Assurez la pertinence des paramètres liés à la sécurité des appareils connectés à l'appareil, comme le PC, l'appareil mobile, et le routeur utilisés.
• Ne connectez pas l'appareil à un PC ou appareil mobile utilisé dans un réseau non sécurisé, comme dans un environnement Wi-Fi gratuit.
• Ne connectez pas l'appareil à un PC ou appareil mobile potentiellement exposé aux infections virales.
• Désactivez les fonctions réseau de l'appareil quand elles ne sont pas utilisées.
• Téléchargez le firmware officiel depuis le site de Canon lors d'une mise à jour firmware de l'appareil.

Donc pour les propriétaires du Canon 80D, je suggère de mettre à jour votre appareil. Vous ne voulez pas rester vulnérable.

Et pour quiconque d'autre avec un appareil Canon, gardez l'œil ouvert pour les mises à jour firmware Canon. C'est surtout critique si votre appareil a une connexion Wi-Fi, qui peut être exploitée bien plus facilement qu'une connexion USB.

Vous possédez un Canon avec connexion Wi-Fi ? Allez-vous mettre à jour votre firmware ?