Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startuję Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startuję Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Ciekawe badanie Checkpointa. Badacze wykryli kilka podatności klasy buffer overflow w Canonowej implementacji protokołu Picture Transfer Protocol. Protokół ten może być używany zarówno przy połączeniu USB (kamera komputer; małe ryzyko), ale również w przypadku połączenia aparatu do WiFi.
Jeśli zatem atakujący w jakiś sposób nakłoni ofiarę do podłączenia się do jego Access Pointa (czasem można to zrobić w banalny sposób: np. jeśli aparat kiedyś podłączony był do otwartej sieci WiFi, słuchamy najpierw do jakiej sieci aparat chce się podłączyć i sami stawiamy taką sieć – takie same SSID!), możliwe jest wykorzystanie exploitu i np. zaszyfrowanie całego storage aparatu.
Canon wydał niedawno poprawki łatające znalezione przez badaczy błędy.
–ms