キヤノンのデジカメに脆弱性。ネットワーク経由でカメラが攻撃を受ける可能性がある模様。

キヤノン：サポート｜キヤノン製デジタルカメラにおけるPTP（画像転送プロトコル）通信機能およびファームウエアアップデート機能の脆弱性について

https://cweb.canon.jp/e-support/products/eos-d/190806dilc-firm.html

海外のセキュリティー調査機関によりキヤノン製デジタルカメラが実装しているPTP（画像転送プロトコル）通信とファームウエアアップデートに関する脆弱性が指摘された。

本脆弱性は、ネットワークを介して第三者に乗っ取られたPCやスマートフォンなどのモバイル端末にカメラを接続することにより、カメラが攻撃を受ける可能性があるというもの。

現時点で本脆弱性を利用したカメラへの被害は確認されていない。

対象製品

本脆弱性は、EOSシリーズおよび、一部のコンパクトデジタルカメラが対象。

コンデジは、PowerShot G5 X MarkII、PowerShot SX70 HS、PowerShot SX740 HS

安心してカメラを使うために

カメラのファームウエアアップデートは、キヤノンのホームページから正規のファームウエアをダウンロードして行う。

カメラを接続するPC、モバイル端末は、ルーター、PC、モバイル端末など、接続機器のセキュリティーに関する設定を適切に行う。

ウイルス感染などの可能性があるPC、モバイル端末にカメラを接続しない。

カメラのネットワーク機能を使用しない場合は、同機能をOFFにする。

セキュリティー対策の安全性が確認できないフリーWi-Fiなどのネットワーク環境で使用するPC、モバイル端末に、カメラを接続しない。

今後の対応について

Wi-Fi機能を持つ以下の製品について、ファームアップを進めていく。

ファームウエアアップデート対応予定製品一覧

EOS-1D X

EOS-1D X Mark II

EOS-1D C

EOS 5D MARK III

EOS 5D MARK IV

EOS 5Ds

EOS 5Ds R

EOS 6D

EOS 6D MARK II

EOS 7D MARK II

EOS 70D

EOS 80D

EOS Kiss X8i

EOS Kiss X9i

EOS Kiss X9

EOS Kiss X10

EOS 8000D

EOS 9000D

EOS Kiss X80

EOS Kiss X90

EOS R

EOS RP

EOS M2

EOS M3

EOS M5

EOS M6

EOS M10

EOS M100

EOS Kiss M

PowerShot G5X MarkII

PowerShot SX70 HS

PowerShot SX740 HS

とのこと

Canon デジタル一眼レフカメラ EOS 80D ボディ EOS80D

なんと、これは該当のカメラを使ってる方は要注意ですね。観光地やイベント会場などはフリーWi-Fiが結構導入されてるので、お盆休みなどで出かける方は注意した方がいいですね。ファームウエアアップデートの対応状況みると、80D以外はまだ対応版が出ていないようなので、早く対応してくれることに期待したいですね。しかし、キヤノンはもうすぐ「EOS 90D」と「EOS M6 Mark II」が発表されるという噂出てましたが、今回の件で発表が遅れたりする可能性もあるんですかね。もしかして80Dが最優先で対応されたのは、90Dが関係してる可能性もあったりするんですかね。どうなんだろうか。