Viren und Kamera

[Michael S.]

[...]Wenn es mal Kameras mit Win-Foto-7411-Betriebssystem geben würde, würde das Virenproblem sofort mit auf der Matte stehen, das ist klar.

zum glück wird DAS (winXX) nicht kommen,... sonst sehe ich nen grund schön weider auf analoges MF umzusteigen

 

[Chaoslhb]

Hmm Verbreitung kann ja per Email erfolgen.

Ich freu mich schon auf die Mails:

Absender: Nickon.com

Betreff: low Noise Cam Firmware

New astonishing Update for your Nikon!

-improve AF
-reduce Noise at high ISO

etc.

Next Generation Spam

 

[Daftmedia]

Soso mit einer manipulierten Firmware die Kamera zerschießen...
zumindest bei meiner Kamera ist es so, dass ich beim Einschalten eine Taste drücken muss um ein Update durchführen zu können und dann muss ichd as Update auch nochmal bestätigen. Also mit einer einfach manipulierten Firmware kommt man nur bei Leuten zum Ziel, die es auch verdient haben^^ (Wer sonst daddelt einfach so in dem Modus rum).

Das Problem ist die aktuelle Firmware die auf der Kamera drauf ist, die müsste eine Sicherheitslücke haben, sodass beim Einlesen der Karte Schadcode ausgeführt werden kann. (Ziemlich unwahrscheinlich, dass a) so eine Lücke existiert und b) dann auch noch entdeckt wird). Dazu sind Kameras vergleichsweise zu kurzlebig und zu wenig verbreitet (DSLR zumindest). Für Apple gibt es auch vergleichsweise wenige Viren, lohnt nicht, da die Verbreitung zu gering ist.

 

[Alekos81]

Es gibt einen Virus der macht aus einer Canon 1ds MK3 eine 2Mp Kamera raus, netter Nebeneffekt ist daß man damit dann Kaffee zubereiten kann...
Sorry fürs OT, konnte es mir nicht verkneifen...
Aber im Ernst, abgesehen von der Firmware wüsste ich keine andere ausführbare Datei (*.exe z.B) die eine Kamera ausführen könnte...

 

[iso100]

ihc äusser mich etz acuh mal dazu, auch wenns weit hergeholt ist,...

bei der menge von dslrs und co im umlauf wäre es evtl durchaus interessant, schadcode so in die kamerafirmware einzuschleusen, dass selbiger sich selbständig in jedes aufgenommene bild einschreibt...


anderer denkanstos: wer h#äte je gedacht das viren für hadys rumgurken,.. und das ncihtmal zu knapp

Wenn Hacker ihren Code so schreiben, wie Du Deinen Thread, habe ich absolut
keine Bedenken

Gruß Thomas

 

[webfriend]

Übrigens, gemein wäre eine Schadfirmware, die keinen Schadcode auf der Kamera ausführt, sondern beim schreiben der Bilder Schadcode einschleust, so daß diese Bilder z.B. unter Windows beim öffnen eine Backdoor oder Trojaner installieren.

 

[r65]

Gemacht wird, was am meisten Schaden anrichtet, und was sich lohnt !!!

Mein Szenario sieht etwas anders aus: (Achtung FIKTION!!!)
Es gibt einen PC-Virus, der auf dem PC im Hintergrund darauf wartet, das eine Kammera des Typs XXX angestöpselt wird. In diesem Falle manipuliert er ein Bild auf der Kamera, so dass dieses Bild auf der Kammera, beim anzeigen auf der Kamera über einen Buffer Overflow oder Buffer Underrun Teile des Speichers auf der Kamera überschreibt. Der Schadcode ist damit teil der Betriebssoftware der Kamera geworden.
Jetzt kann man sich ausmalen, welche Schadfunktion er ausführen soll. Zum Beispiel die internen Einstellungen und Kurven der Kamera etwas versauen, so das die Bilder nicht mehr so gut werden.
Wer könnte so etwas machen? Jemand der etwas gegen die Popolarität einer bestimmten Kamera hat.
Technisch ist das alles kein Problem. Derjemanden muss nur der die Speicherbelegung der jeweiligen Kamera kennen. Für den PC-Virus gibt es im Internet Baukästen.

Das Szenario ist vielleicht nicht sehr realistisch, aber auch nicht ganz unmöglich. Bei PCs hatte man anfangs so etwas auch nicht für möglich gehalten. Wenn ich an den C64 (nein keine Kamera von Canon), da war hinterher jede Diskette verseucht.
Sollten Kamera und PC weiter zusammenwachsen, so werden Viren eventuell ein Problem.

Stefan

 

[fotoiker]

(Ziemlich unwahrscheinlich, dass a) so eine Lücke existiert

Leider ist es im Gegenteil sogar ziemlich unwahrscheinlich, dass keine Lücke existiert. So gut wie jedes einigermaßen umfangreiche Programm enthält Fehler.


Ich könnte mir z.B. folgendes Szenario vorstellen:
Hacker XY schreibt einen Schadcode für den PC, der jede angeschlossene Speicherkarte / Kamera infiziert. Die infizierten Kameras (nur z.B. Canon 1Dm3 oder Nikon D3 sind anfällig) sind so manipuliert, dass sie an einem bestimmten Tag den gesamten Inhalt der Speicherkarte mit einem nur dem Autor des Schadcodes bekannten Key verschlüsseln. Wenn dieser Tag jetz zufällig auf das Finale der Fußball-WM /Olympische Spiele oder ähnliches fällt, ließe sich mit einem Verkauf des Key sicher auch ganz gut Geld verdienen.
Natürlich ist das Szenario unwahrscheinlich und es ist auch fraglich, ob die Rechenleistung der Kamerachips für eine effektive Verschlüsselung überhaupt reicht. Aber unmöglich ist es sicher nicht.

So, jetzt muss ich aber weiterprogrammieren. Finale ist ja bald...

Gemacht wird, was am meisten Schaden anrichtet, und was sich lohnt !!!

 

[Matthis]

Gemacht wird, was am meisten Schaden anrichtet, und was sich lohnt !!!

Irgendwann wird einer einen solchen Virus bauen, nur um zu zeigen, dass es geht...

 

[Gedankenwald]

Aber nur für Handy die auf einem einheitlichen Betriebsystem laufen, und die Vorraussetzung fehlt bei DSLR (noch).

Wenn es mal Kameras mit Win-Foto-7411-Betriebssystem geben würde, würde das Virenproblem sofort mit auf der Matte stehen, das ist klar.

Naja dann bräucht man aber auch keine Viren mehr...die Kamera würde sich durch wiederholtes Abstürzen sowie div. schwere Ausnahmefehler selbst eliminieren, da der Fotograf sie irgendwann gegen die Wand klatschen würde...

 

[AEB]

Sollte das Bild auf der Kamera landen, weil z.B. ein Virus auf dem PC ihn auf alle *.jpg schreibt, sobald die Kamera angeschlossen wird.

Da braucht es aber spezifische Software für jede Kamera. Eine Datei kann aber nur eine halten, da eben ein Speicherabbild durch einen Firmware-Bug (der dann auch Firmware spezifisch ist) zur Ausführung eingeschleust werden müsste. Es wäre also ein Schuss ins Dunkle. Höchstens könnte das Schadprogramm auf dem PC die angeschlossene Kamera erkennen und dann den passenden Code für die passende Sicherheitslücke ins JPEG schreiben.

Beim Betrachten des Bildes auf der Kamera könnte z.B. über einen Buffer Overflow das Schadprogramm in den Speicher der Kamera geschrieben werden und Teil des Betriebssystemes der Kamera werden.

Nicht unbedingt. Dafür müsste der Prozessor Code im RAM ausführen können, was bei den eingebetteten System nicht unbedingt der Fall ist, etwa weil der Prozessor Befehle nur aus dem Flash holen kann. Das Schreiben in Flash wiederum ist ein recht komplexer Vorgang der kaum über einen Buffer Overflow ausreichend gesteuert werden kann.

 

[Zuseher]

Naja dann bräucht man aber auch keine Viren mehr...die Kamera würde sich durch wiederholtes Abstürzen sowie div. schwere Ausnahmefehler selbst eliminieren, da der Fotograf sie irgendwann gegen die Wand klatschen würde...

Abba nur, wenn man sich das Ding dann auch wirklich kaufen würde, ich würde so eine Kamera sowas von Sicher nicht kaufen.

 

[Deine Schönheit]

Irgendwann wird einer einen solchen Virus bauen, nur um zu zeigen, dass es geht...

Und wir haben ihn auf die Idee gebracht

Nicht vergesen, die Russen und noch ein paar haben mal so was ähnliches mit ner 300D gemacht.

Gegen diese Art Viren hätte ich nichts

Gruß

Andreas

 

[grand^21cw]

Aber nur für Handy die auf einem einheitlichen Betriebsystem laufen, und die Vorraussetzung fehlt bei DSLR (noch).

Wenn es mal Kameras mit Win-Foto-7411-Betriebssystem geben würde, würde das Virenproblem sofort mit auf der Matte stehen, das ist klar.

z.b. in der sportphotographie werden hauptsächlich zwei kamerasysteme verwendet, das reduziert die zahl der betriebssysteme gewaltig. Der Bereich wäre dann ja auch schon wieder interessanter als der DSLRmassenmarkt. so ne D3 ist ja nicht ganz billig, und die konkurrenz nervt!
man stelle sich vor während des EM finales fallen urplötzlich alle kameras aus, und nur eine einzige agentur hat bilder.

ok genug hollywood

 

[dokape]

Eine interessante Theorie

Es gibt doch für Canon-Kompaktkameras so ein Projekt, um weitere Funktionen freizuschalten. CHirgendwas, wenn ich mich nicht irre.
Früher gabs auch mal ein Herstellerprojekt, das ein Betriebssystem Digita hatte. Meine alte HP 618 hat das z.b. Da kann man Scripte auf der Speicherkarte hinterlegen, diese sind dann als neue Funktionen im Menü vorhanden.
Also Kameras haben durchaus die Möglichkeit manipuliert zu werden.

Über die oben schon genannten Möglichkeiten, Programme auf den PC zu übertragen, welche angeschlossene Speicherkarten erkennen können, sollte es prinzipiell möglich sein, über die EXIF-Daten der Bilder auf der Speicherkarte das Kameramodell zu erkennen und für das jeweilige Kameramodell über die spezifischen Sicherheitslücken/Scripting-Features Schadsoftware auf die Cam einzuschleusen. (evtl. auch mit Nachladen der Teile aus dem Internet von zweifelhaften Servern)

Das kann von einem kaputten Firmware-update (Totalschaden) über fehlerhafte Scripte (ärgerliche/Lästig) bis möglicherweise defekte Bilder gehen.
Ob man über die Kamerachips Bilder verschlüsseln könnte, weiss bis jetzt nur der Hersteller, aber wenn die Firmware manipuliert werden kann... könnte auch das JPG falsch zusammengesetzt werden...

Auch wenn das Installieren einer Firmware extra bestätigt werden muss, wie viele unbedarfte User werden es trotzdem bestätigen?
Wie viele User klicken immer noch auf Mails von unbekannten Absendern und starten irgendwelche Dateien?

Wo gibt's die Statistik, welche Kamera bis jetzt am meisten verkauft wurde?

Können MP3-Spieler auch betroffen sein?

Gruss,
Peter

 

[webmichl]

...Können MP3-Spieler auch betroffen sein?...

Nicht einmal Kaffeemaschinen sind vor Hackern sicher... (OK, kein Virus)

Aber ein hypothetischer Einsatzzweck von Kameraviren wurde noch nicht genannt: nicht Zerstörung/Vermurksung der Kamera, sondern Weiterverbreitung des Virus. In den fotografierten Bildern wird der "Samencode" eingefügt und sobald das Bild auf einem Rechner angeschaut wird, wird der Virus/Trojaner/Bösewicht dort installiert. Das ginge dann auch zB über Foto-CDs oder übers Web...

 

[trydan]

Meine Cam hat plötzlich Schnupfen...soll ich die Tropfen vorne rein? Da wo (!) objektiv sitzt? oder rectal? oder eher kartenschlitz? Hm
eigentlich bin ich ja eher für Globolies, aber die vertragen sich nicht mit dem Staub auf dem Sensor...Hm

 

[LGW]

Nicht einmal Kaffeemaschinen sind vor Hackern sicher... (OK, kein Virus)

DDOC (Distributed Denial of Coffee) - was habe ich gelacht

 

[prop-powered]

Übrigens, gemein wäre eine Schadfirmware, die keinen Schadcode auf der Kamera ausführt, sondern beim schreiben der Bilder Schadcode einschleust, so daß diese Bilder z.B. unter Windows beim öffnen eine Backdoor oder Trojaner installieren.

Dafür kannst Du jeden stinknormalen Wurm nehmen.
Ein Bekannter von mir hatte versehentlich seine Bilder gelöscht.
Da er mit der Recoverysoftware nicht klar kam, hat er mir die CF-Karte mitgebracht.
Nachdem die in meinem Kartenleser steckte kam die Überraschung:
Autorun.inf sowie Wurm auf der Karte vorhanden.
Hätte ich die Einstellung die wohl die meisten Leute haben - Autostart für Speicherkarten, dann wäre das Teil auf meinem Rechner gewesen.

 

[/bd/]

Das ist genau der Punkt - natürlich ist auch ein Angriff auf die Firmware möglich und wurde hier auch gut beschrieben.

Schadcode "für Kameras" gibt es in diesem Sinne aber schon längst, da die Speicherkarte der Schwachpunkt ist und von ihr und zu ihr Schadcode eingeschleust werden kann - is halt ein Speichermdium...

/bd7