Blog

Canon Original Data Security System está comprometido: ElcomSoft descubre vulnerabilidad en el sistema


(Comunicados de Prensa) Moscú, Rusia - 30 de noviembre de 2010 - ElcomSoft Co. Ltd. Descubrió la vulnerabilidad de Canon Original Data Security, un sistema que realiza la verificación de los datos de las imágenes con el propósito de autenticar la originalidad de cada imagen. La vulnerabilidad permite extraer la clave de firma original desde la cámara digital Canon y usarla para poner la firma de autenticidad a una foto o cualquier imagen digital, que será validada como original y auténtica.

La vulnerabilidad descubierta por ElcomSoft cuestiona la autenticidad de todas evidencias fotográficas y fotos publicadas firmadas por Canon y claramente demuestra la ineficiencia de Canon Original Data Security System.

Antecedentes

Canon Inc lanzó su Original Data Security System con el objetivo de verificar la credibilidad de los datos de imagen y comprobar la autenticidad de esta. Un SLR digital de Canon pone una firma digital segura en las imagenes sacadas con la cámara. Los datos necesarios para verificación de imagen quedan grabados en cada foto hecha con la cámara, permitiendo de esta manera verificar la autenticidad y originalidad de la imagen con mayor grado de precisión. Desafortunadamente, según los estudios recientes de ElcomSoft, la empresa líder en el campo de seguridad de la información, esto no siempre funciona.

El sistema Original Data Security fue diseñado para asegurar que las imagenes, sacadas con la cámara compatible Canon, no pueden ser alteradas de ninguna manera y que ellas contienen los datos GPS válidos y originales . El sistema fue creado para comprobar la autenticidad de la imagen así como la hora y el lugar de la toma. El propósito del sistema fue proteger la integridad de las imagenes tomadas como evidencia. Según el comunicado oficial de Canon, la credibilidad de la evidencia fotográfica está directamente vinculada con su legitimidad a la hora de expedir la sentencia. El sistema de seguridad de datos de Canon es usado por las agencias internacionales de noticias más grandes del mundo, incluyendo Associated Press como medio efectivo de asegurar que las políticas de modificación de fotos de cada agencia se cumplen.

Hoy en día ElcomSoft ha demostrado que este sistema está lejos de ser perfecto. La empresa logró extraer las claves de firma desde las cámaras digitales Canon, usarlas para firmar una imagen alterada y validar con éxito las fotos falsas con Canon Original Data Security Kit (OSK-E3).

“Todo el sistema de verificacion de imagenes resulta ser inútil”, dice Vladimir Katalov, el Director General de ElcomSoft. “Es dificil subestimar la importancia de nuestro descubrimiento. La garantía de autenticidad que supuestamente provee el sistema de seguridad de datos Canon realmente no vale nada. Si una empresa logró hacer imagenes falsas indistinguibles de originales, ¿cómo sabemos que otras empresas no lo estaban haciendo por muchos años? ElcomSoft ha demostrado que cualquier evidencia fotográfica autenticada por el sistema Canon es tan insegura como las imagenes no protegidas por el sistema.”

ElcomSoft ha publicado una serie de las imagenes modificadas que serán validadas con éxito por Canon Original Data Security Kit (http://www.canon.co.jp/imaging/osk/osk-e3/index.html). Las imagenes están disponibles en http://canon.elcomsoft.com/

Acerca de ElcomSoft Co. Ltd.

Establecido en 1990 ElcomSoft Co. Ltd desarrolla las herramientas de computadoras forenses de última generación, ofrece un entrenamiento en informática forense y consultas sobre evidencia digital. Desde 1997 ElcomSoft ha estado apoyando las empresas, agencias de orden público, agencias militares y de inteligencia. Los productos de ElcomSoft se utilizan por muchos corporaciones de Fortune 500, agencias militares alrededor del mundo, gobiernos extranjeros y la mayoría de las empresas de contabilidad. ElcomSoft y sus empleados son miembros de la Asociación Rusa de Criptología (RCA). ElcomSoft es un Microsoft Certified Partner e Intel Software Partner. Para más información visite http://www.elcomsoft.com/

ElcomSoft ofrece una serie de las fotos modificadas que serán validadas con éxito por Canon Original Data Security Kit en http://canon.elcomsoft.com/




A %d blogueros les gusta esto: