キヤノンのデジカメに脆弱性。ネットワーク経由でカメラが攻撃を受ける可能性がある模様。

キヤノン：サポート｜キヤノン製デジタルカメラにおけるPTP（画像転送プロトコル）通信機能およびファームウエアアップデート機能の脆弱性について

https://cweb.canon.jp/e-support/products/eos-d/190806dilc-firm.html

• 海外のセキュリティー調査機関によりキヤノン製デジタルカメラが実装しているPTP（画像転送プロトコル）通信とファームウエアアップデートに関する脆弱性が指摘された。
• 本脆弱性は、ネットワークを介して第三者に乗っ取られたPCやスマートフォンなどのモバイル端末にカメラを接続することにより、カメラが攻撃を受ける可能性があるというもの。
• 現時点で本脆弱性を利用したカメラへの被害は確認されていない。

対象製品

• 本脆弱性は、EOSシリーズおよび、一部のコンパクトデジタルカメラが対象。
• コンデジは、PowerShot G5 X MarkII、PowerShot SX70 HS、PowerShot SX740 HS

安心してカメラを使うために

• カメラのファームウエアアップデートは、キヤノンのホームページから正規のファームウエアをダウンロードして行う。
• カメラを接続するPC、モバイル端末は、ルーター、PC、モバイル端末など、接続機器のセキュリティーに関する設定を適切に行う。
• ウイルス感染などの可能性があるPC、モバイル端末にカメラを接続しない。
• カメラのネットワーク機能を使用しない場合は、同機能をOFFにする。
• セキュリティー対策の安全性が確認できないフリーWi-Fiなどのネットワーク環境で使用するPC、モバイル端末に、カメラを接続しない。

今後の対応について

• Wi-Fi機能を持つ以下の製品について、ファームアップを進めていく。

ファームウエアアップデート対応予定製品一覧

• EOS-1D X
• EOS-1D X Mark II
• EOS-1D C
• EOS 5D MARK III
• EOS 5D MARK IV
• EOS 5Ds
• EOS 5Ds R
• EOS 6D
• EOS 6D MARK II
• EOS 7D MARK II
• EOS 70D
• EOS 80D
• EOS Kiss X8i
• EOS Kiss X9i
• EOS Kiss X9
• EOS Kiss X10
• EOS 8000D
• EOS 9000D
• EOS Kiss X80
• EOS Kiss X90
• EOS R
• EOS RP
• EOS M2
• EOS M3
• EOS M5
• EOS M6
• EOS M10
• EOS M100
• EOS Kiss M
• PowerShot G5X MarkII
• PowerShot SX70 HS
• PowerShot SX740 HS

とのこと

Canon デジタル一眼レフカメラ EOS 80D ボディ EOS80D

なんと、これは該当のカメラを使ってる方は要注意ですね。観光地やイベント会場などはフリーWi-Fiが結構導入されてるので、お盆休みなどで出かける方は注意した方がいいですね。ファームウエアアップデートの対応状況みると、80D以外はまだ対応版が出ていないようなので、早く対応してくれることに期待したいですね。しかし、キヤノンはもうすぐ「EOS 90D」と「EOS M6 Mark II」が発表されるという噂出てましたが、今回の件で発表が遅れたりする可能性もあるんですかね。もしかして80Dが最優先で対応されたのは、90Dが関係してる可能性もあったりするんですかね。どうなんだろうか。