दिमित्री स्किलारोव ने कैनन कैमरों में डिजिटल हस्ताक्षर हैक किए

एल्कोसॉफ्ट से रूसी हैकर और क्रिप्टोग्राफर दिमित्री स्किलारोव एडोब के साथ घोटाले के बाद प्रसिद्ध हो गए, जिसके कारण 2001 में डेफकॉन हैकर सम्मेलन में उनकी गिरफ्तारी हुई। एक शक्तिशाली सार्वजनिक अभियान के बाद , स्काईलेरॉव 2002 में जारी किया गया था, लेकिन वह "सूचना नि: शुल्क होनी चाहिए" के तहत एक ही नेक काम कर रहा है। यही है, यह विभिन्न क्रिप्टोग्राफिक एल्गोरिदम को क्रैक करना जारी रखता है।

Sklyarov का अगला शिकार Canon डिजिटल कैमरों में कैनन मूल डेटा सुरक्षा फोटो प्रमाणीकरण एल्गोरिथ्म था। OSK-E3 टूल किट (विशेष सॉफ्टवेयर और एक स्मार्ट कार्ड) का उपयोग करके, मूल निर्णय डेटा (ODD) डिजिटल हस्ताक्षर को पढ़कर तस्वीरों की मौलिकता की मज़बूती से जांच करना संभव था, जो JPG फ़ाइलों के EXIF ​​ब्लॉक में दर्ज किया गया था और इसमें शूटिंग की तिथि और निर्देशांक के बारे में एन्क्रिप्टेड जानकारी थी।

सेवा का उपयोग अपराधियों, वकीलों, साथ ही निर्माण में और अदालत में प्रस्तुति के लिए सबूत तैयार करने के लिए व्यापक रूप से किया गया था।

OSK-E3 फोटो की मौलिकता की जाँच किट $ 700 के आसपास है

अब ऐसे सबूत स्वीकार नहीं किए जाएंगे।

हैकिंग के तथ्य को प्रदर्शित करने के लिए, दिमित्री स्किलारोव ने जाली डिजिटल हस्ताक्षर के साथ तस्वीरों की एक श्रृंखला प्रकाशित की। ये चाँद पर सोवियत झंडे के शॉट्स हैं, माउंट फूजी के ऊपर एक यूएफओ, "आईपॉड" के साथ स्टालिन और हाथ में एक दरांती के साथ स्टैचू ऑफ लिबर्टी।









स्लाईवरोव ने कैनन को सितंबर में भेद्यता के बारे में बताया, लेकिन उसे कोई प्रतिक्रिया नहीं मिली, इसलिए अब यह जानकारी सार्वजनिक रूप से उपलब्ध है ।

कॉन्फिडेंस 2.0 सम्मेलन में 30 नवंबर को प्राग में एक भेद्यता रिपोर्ट प्रस्तुत की गई थी।