ElcomSoft descubre vulnerabilidad en el Sistema de Autenticación de Imagenes de Nikon
ElcomSoft Co. Ltd. analizó el sistema de Autenticación de imágenes de Nikon, un suite seguro que verifica si la imagen ha sido alterada después de la toma y descubrió una mayor vulnerabilidad en el manejo de la clave de inscripción que protege la imagen. Esto permitió a la empresa extraer la clave de inscripción original de la cámara Nikon. Al explotar esta vulnerabilidad se hace posible fabricar las imágenes alteradas con una firma de autenticación absolutamente válida. ElcomSoft logró extraer la clave de inscripción de imagen original y producir una serie de imágenes falsificadas que fueron validadas por Nikon Image Authentication Software
ElcomSoft ha notificado a CERT y Nikon sobre este asunto y preparó una serie de imágenes digitales alteradas que fueron validadas como imágenes auténticas por el software de autenticación de Nikon. Hasta el momento Nikon no ha respondido ni ha mostrado interés por el asunto.
El caso de Nikon’s Security System
Al diseñar el sistema digital de seguridad es muy importante implementar todas partes del sistema igual y apropiadamente. El sistema entero es tan seguro como su elemento más débil. En el caso de Image Authentication System de Nikon, la empresa no logró terminar todo el proceso exitosamente. La vulnerabilidad está en el manejo de la clave de inscripción. Como la clave criptográfica de inscripción no se usa correctamente, esta puede ser extraída, lo que fue comprobado por los investigadores de ElcomSoft. Al obtener la clave, se puede usar para firmar cualquier imagen, no importa si esta ha sido alterada, editada o hasta generada por computadora previamente. Después la imagen pasará por autentica y validada por Image Authentication Software de Nikon
La vulnerabilidad existe en todas cámaras de Nikon que soportan Nikon Image Authentication, incluyendo Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs, y D200 digital SLRs.
fuente http://www.elcomsoft.com/nikon.html?r1=pr&r2=nikon
Original
Esta también es original
SEGUN NIKON LAS FOTOS SON AUTENTICAS
Fotógrafos profesionales, foto periodistas, compañías de seguros , detectives. Opiniones...
ElcomSoft Co. Ltd. analizó el sistema de Autenticación de imágenes de Nikon, un suite seguro que verifica si la imagen ha sido alterada después de la toma y descubrió una mayor vulnerabilidad en el manejo de la clave de inscripción que protege la imagen. Esto permitió a la empresa extraer la clave de inscripción original de la cámara Nikon. Al explotar esta vulnerabilidad se hace posible fabricar las imágenes alteradas con una firma de autenticación absolutamente válida. ElcomSoft logró extraer la clave de inscripción de imagen original y producir una serie de imágenes falsificadas que fueron validadas por Nikon Image Authentication Software
ElcomSoft ha notificado a CERT y Nikon sobre este asunto y preparó una serie de imágenes digitales alteradas que fueron validadas como imágenes auténticas por el software de autenticación de Nikon. Hasta el momento Nikon no ha respondido ni ha mostrado interés por el asunto.
El caso de Nikon’s Security System
Al diseñar el sistema digital de seguridad es muy importante implementar todas partes del sistema igual y apropiadamente. El sistema entero es tan seguro como su elemento más débil. En el caso de Image Authentication System de Nikon, la empresa no logró terminar todo el proceso exitosamente. La vulnerabilidad está en el manejo de la clave de inscripción. Como la clave criptográfica de inscripción no se usa correctamente, esta puede ser extraída, lo que fue comprobado por los investigadores de ElcomSoft. Al obtener la clave, se puede usar para firmar cualquier imagen, no importa si esta ha sido alterada, editada o hasta generada por computadora previamente. Después la imagen pasará por autentica y validada por Image Authentication Software de Nikon
La vulnerabilidad existe en todas cámaras de Nikon que soportan Nikon Image Authentication, incluyendo Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs, y D200 digital SLRs.
fuente http://www.elcomsoft.com/nikon.html?r1=pr&r2=nikon
Original
Esta también es original
SEGUN NIKON LAS FOTOS SON AUTENTICAS
Fotógrafos profesionales, foto periodistas, compañías de seguros , detectives. Opiniones...