1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.

ElcomSoft взломали Nikon Image Authentication System

Тема в разделе "Фото", создана пользователем orlando, 30.04.11.

  1. orlando

    orlando Активный участник

    1.365
    0
    Не устояла и никоновская защита перед ElcomSoft'ом - взломали.

    http://nikonrumors.com/2011/04/28/nikon-image-authentication-system-cracked.aspx#more-19910

    http://www.elcomsoft.ru/news/449.html

    http://www.elcomsoft.ru/nikon.html?r1=pr&r2=nikon

    ---
    Компания «ЭлкомСофт» исследовала систему проверки подлинности фотоснимков, созданную компанией Nikon, которая устанавливает наличие или отсутствие изменений в изображении с момента создания снимка, и обнаружила серьезную уязвимость. Пользуясь данной уязвимостью, можно создавать фальсифицированные фотоснимки, которые успешно проходят проверку программы Image Authentication Software компании Nikon. Уязвимость заключается в способе обработки криптографического ключа подписи в цифровых фотокамерах Nikon.

    ---
    ElcomSoft was able to crack Nikon’s Image Authentication System (priced @ $489). They were able to extract the original image signing key and use it in several forged photographs that successfully pass Nikon Image Authentication Software validation:

    “Nikon’s implementation of image authentication has a major design weakness. ElcomSoft researchers discovered a flaw in the way the secure image signing key is being handled in camera. The vulnerability allowed the researchers to actually extract the original signing key from a Nikon camera. This, in turn, made it possible to produce manipulated images with a fully valid authentication signature. By using the signing key, ElcomSoft has prepared a set of hoax images that successfully pass validation with Nikon Image Authentication Software.”

    All Nikon DSLR models that support Image Authentication are affected, including Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs and D200. ElcomSoft provided several examples of manipulated images that would be authenticated as original.
     
  2. DimaP

    DimaP Активный участник

    9.822
    0
    orlando, что ж блин одни ламеры делают эти защиты.