Дмитрий Скляров взломал цифровую подпись в камерах Canon

Автор:
=Bes=
Печать
дата:
15 декабря 2010 02:09
Просмотров:
7469
Комментариев:
22
Российский хакер и криптограф Дмитрий Скляров из компании Elcomsoft стал знаменитым ещё после скандала с Adobe, который привёл к его аресту на хакерской конференции Defcon в 2001 году. После мощной общественной кампании Склярова выпустили в 2002 году, но он продолжает заниматься тем же благородным делом под девизом «информация должны быть свободной». То есть, продолжает взламывать различные криптографические алгоритмы.

Дмитрий Скляров взломал цифровую подпись в камерах Canon


Очередной жертвой Склярова стал алгоритм аутентификации подлинности фотографий Canon Original Data Security в цифровых камерах Canon. При помощи комплекта инструментов OSK-E3 (специальный софт и смарт-карта) можно было надёжно проверять оригинальность фотографий, считывая цифровую подпись Original Decision Data (ODD), которая записывалась в блок EXIF файлов JPG и содержала зашифрованную информацию о дате и координатах съёмки.

Сервис широко использовался криминалистами, юристами, а также в строительстве и для подготовки улик к предъявлению в суде.

Дмитрий Скляров взломал цифровую подпись в камерах Canon


Дмитрий Скляров взломал цифровую подпись в камерах Canon


Комплект проверки оригинальности фотографий OSK-E3 продаётся по цене около $700

Теперь такие улики принимать не будут.

Чтобы продемонстрировать факт взлома, Дмитрий Скляров опубликовал ряд фотографий с подделанной цифровой подписью. Это снимки советского флага на Луне, НЛО над горой Фудзи, Сталина с «айподом» и Статуи Свободы с серпом в руке.

Дмитрий Скляров взломал цифровую подпись в камерах Canon


Дмитрий Скляров взломал цифровую подпись в камерах Canon


Дмитрий Скляров взломал цифровую подпись в камерах Canon


Дмитрий Скляров взломал цифровую подпись в камерах Canon


Скляров проинформировал Canon об уязвимости в сентябре, но не получил никакого ответа, так что сейчас информация выложена в открытый доступ.

Доклад об уязвимости был представлен 30 ноября в Праге на конференции CONFidence 2.0.

4 не понравился
95 понравился пост
 
Незарегистрированные посетители не могут оценивать посты
 
 
 
 

 
 
 
 

Комментарии

 
 

 
 
 
Testosteron
Дата:
(15 декабря 2010 02:27)
#1
Типо он отфотошопил и ... я не понял(((
Ханты-Мансийский автономный округ > Нижневартовск [ссылка]
0 / 0
 
 
 
 
 
 
ilya_chch
Дата:
(15 декабря 2010 02:31)
#2
красавец=)))
Томск [ссылка]
0 / 0
 
 
 
 
 
 
jaid
Дата:
(15 декабря 2010 03:11)
#3
Testosteron,
Отфотошопил он для пущего веселья. Главное, что эти фотографии с оригинальной цифровой подписью. То есть, в суде их целых 3 месяца (с сентября) могли признать ОРИГИНАЛЬНЫМИ (сделанными фотоаппаратом canon и не измененными в граф. редакторах). Теперь цифровая подпись от canon не гарантирует факт подлинности фотографии.
Томск [ссылка]
0 / 0
 
 
 
 
 
 
devadanetin
Дата:
(15 декабря 2010 04:15)
#4
скляров скляров ) )
Томск [ссылка]
0 / 0
 
 
 
 
 
 
ve№m
Дата:
(15 декабря 2010 06:41)
#5
вообще молодец!!!
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Destroyer-k26
Дата:
(15 декабря 2010 08:32)
#6
Красава, наш человек!!!
информация должна быть свободной и бесплатной thumbup
 
K⎯26[24RUS] Как завещал нам старик Менделеев, химик обязан иметь лаборантку!Когда я прочитал о вреде алкоголя, я бросил чтение!                                                                      punk
Томская область > Северск [ссылка]
2 / 0
 
 
 
 
 
 
Сарина
Дата:
(15 декабря 2010 08:45)
#7
супер:) нашкодил он им:) так им и надо:)
Томск [ссылка]
0 / 0
 
 
 
 
 
 
sweety87
Дата:
(15 декабря 2010 08:56)
#8
ха-ха,надо еще ленина с пылесосом сфотать)))))))))
Томская область > Северск [ссылка]
0 / 0
 
 
 
 
 
 
Amilia
Дата:
(15 декабря 2010 09:21)
#9
молодец парень))
Томск [ссылка]
0 / 0
 
 
 
 
 
 
TimWish
Дата:
(15 декабря 2010 09:52)
#10
Ну так то да молодец! Не один месяц наверно просидел над этим. Но с другой стороны в компании Canon тоже не идиоты эту подпись придумывали. Я это к тому, вот пример: у вас обворовывают машину, вы успели сделать фото преступника, идете в милицию и как вещ. док представляете эти фотки, а вам в ответ простите-извините но это фотошоп!и спасибо за это кому?-ему самому Склярову.
Томская область > Северск [ссылка]
0 / 0
 
 
 
 
 
 
Kirjahimself
Дата:
(15 декабря 2010 10:14)
#11
Изнасиловал и убил ты проститутку. Сфотал, что бы с друзьями поглумиться. В суде говоришь, да не знаю, склеров это сделал. Везде ищи положительные стороны :)
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Testosteron
Дата:
(15 декабря 2010 10:23)
#12
jaid,
Спасибо)
Ханты-Мансийский автономный округ > Нижневартовск [ссылка]
0 / 0
 
 
 
 
 
 
Jackal_969
Дата:
(15 декабря 2010 10:24)
#13
Молодец сто пудовый зачет, получили пиндосы.
Оренбург [ссылка]
0 / 0
 
 
 
 
 
 
indy
Дата:
(15 декабря 2010 11:00)
#14
Виноват не этот хакер... Он ведь не сделал как прыщавый подросток - по глумился и фотки в инет вывалил... как любят делать - фотки голых бывших подружек выкладывать. Он отправил информацию в Cannon и поскольку не получил ответа - выложил инфу в публичный доступ. А корпорации проще засудить чем что то переделывать. Типа если выпустить машину с заведомой неисправностью, но в руководстве по эксплуатации указать, если так и так то крякнет, а тех кто проверил - отбривать по не гарантийному случаю. Думаю аналогия ясна. Молодец чувак - МОЗГ!
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Человег
Дата:
(15 декабря 2010 11:58)
#15
indy,
Полностью согласен, руководство Cannon, просто протупило, таких ребят надо сразу брать к себе на работу в виде тестировщиков с очень высокой ЗП, отсудить они ничего один хрен не смогут, а бабок потеряли уже немало, ну что с них взять ониж америкосы
 
Все доставки еды в одном месте http://quick-info.ru
Томск [ссылка]
0 / 0
 
 
 
 
 
 
lm16
Дата:
(15 декабря 2010 14:27)
#16
а canon вроде как япония, и к америкосам отношения не имеет yes
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Человег
Дата:
(15 декабря 2010 15:32)
#17
lm16,

Не спорю, один хрен не наши :)
 
Все доставки еды в одном месте http://quick-info.ru
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Zmei-nv
Дата:
(15 декабря 2010 16:31)
#18
Второй Кулибин=)
 
Писать на стенах туалета, увы друзья, не мудрено! среди говна вы все поэты - среди поэтов вы ГАВНО!
Ханты-Мансийский автономный округ > Нижневартовск [ссылка]
0 / 0
 
 
 
 
 
 
G_Kar
Дата:
(15 декабря 2010 16:39)
#19
Теперь посыпятся иски о пересмотре дел, где как улика были предъявлены фото Canon...
 
Баянистофоб.
Томск [ссылка]
0 / 0
 
 
 
 
 
 
ctac-on
Дата:
(15 декабря 2010 20:36)
#20
Цитата: Kirjahimself
Изнасиловал и убил ты проститутку. Сфотал, что бы с друзьями поглумиться. В суде говоришь, да не знаю, склеров это сделал. Везде ищи положительные стороны :)

ХАХАХАХ!

Цитата: Kirjahimself
Изнасиловал и убил ты проститутку. Сфотал, что бы с друзьями поглумиться. В суде говоришь, да не знаю, склеров это сделал. Везде ищи положительные стороны :)

ХАХАХАХ!
 
Владение русской орфографией это как владение кун-фу - истинные мастера не применяют его без надобности.
Ханты-Мансийский автономный округ > Сургут [ссылка]
0 / 0
 
 
 
 
 
 
Неважно
Дата:
(16 декабря 2010 22:49)
#21
Если сфотать на Cannon-фотоаппарат подретушированную фотографию, то подпись будет правильной!))) Он фотал фотообои каторые сам разработал и напечатал!
Томск [ссылка]
0 / 0
 
 
 
 
 
 
Gfyz
Дата:
(16 декабря 2010 22:57)
#22
Kirjahimself жжошь)))
Томская область > Северск [ссылка]
0 / 0
 
 
 

 
 
 
 
 
 
 
 

Информация

 
 
 
 
 
 
 
 
 

Оставлять свои CRAZY комментарии могут только зарегистрированные пользователи.
Пожалуйста пройдите простую процедуру регистрации или авторизируйтесь под своим логином. Также вы можете войти на сайт, используя существующий профиль в социальных сетях (Вконтакте, Одноклассники, Facebook, Twitter и другие)

 
 
 
 
 
Наверх