Au tour des appareils photo connectés de devenir cibles d'attaques, Réactions à la publication du 19/03/2013

[Lionel]

Dans l'électronique grand public, la mode est aux appareils connectés, capables d'échanger sans fil et très vite des données avec des ordinateurs ou directement sur internet. C'est en particulier le cas des appareils photo qui, pour lutter avec les smartphones, voient leurs capacités d'échange améliorées. Hélas, les fabricants de ces produits ne sont pas très sensibles aux règles de sécurité, comme l'ont prouvé des chercheurs de ERNW.
Ils ont décidé de s'intéresser aux protections mises en œuvre par Canon pour son EOS 1D-X. Ce dernier est capable d'échanger sans fil des données via divers protocoles, DLNA, un protocole propriétaire, le FTP ou encore le HTTP. Dans ce cas il devient une sorte de mini serveur en ligne sur lequel on se connecte via un mot de passe.
Canon n'a pas été cherché très loin pour sécuriser ce serveur HTTP. Pour commencer, la connexion n'est pas chiffrée, ce qui permet de récupérer le contenu transmis entre l'appareil et un autre équipement pour peu que l'on soit connecté sur le même réseau. Pire dans le cas du HTTP, le serveur sous AJAX est protégé par un identifiant codé sur seulement 4 bits. Il ne faut donc que très peu de temps par une attaque en force brute pour récupérer son mot de passe, y accéder, et récupérer tranquillement son contenu.
Les professionnels qui ont payé cet appareil près de 5000 euros (nu) risquent de se précipiter sur les réglages pour en désactiver les fonctions de transmission de données sans fil, n'ayant pas la moindre envie de voir leur travail de prises de vue aussi facilement accessible à n'importe qui.


Ce n'est qu'une nouvelle petite histoire qui prouve que nombre de sociétés se lancent dans les appareils connectés sans avoir pris le temps d'apprendre les règles élémentaires de sécurisation de leurs produits. On a connu ça récemment aussi avec des imprimantes, des téléviseurs, des caméras de surveillance...
Par Lionel

[OKAVANGO]

5000 euros ? Non non Lionel, c'est plutôt 5800 euros TTC...

Et dire qu'il n'y a même pas de GPS intégré (ça coûte 350 euros en option...) les rats !

Et en plus, le sans fil n'est pas protégé... non mais m.........
Bon, je n'utilise pas le sans fil (encore une option et pas donnée...) de toute façon. Et peu de gens l'utilise en sans fil de toute façon, à part en studio, et encore...


Il n'en reste pas moins que c'est le meilleur réflex sur le marché à ce jour... (n'en déplaise aux Nikonnistes, si si.. d'un cheveu, mais il surpasse le D4 quand même... )

[marsumac]

C'est sans doute volontaire : pour l'immense majorite des photographes, se faire pirater est le seul moyen de diffuser leurs photos :-D

Et puis bonne chance aux pirates, qui vont se taper le boulot de selectionner parmi les milliers de prises en rafale (vive le numerique) et devoir aussi faire le developpement des RAW (parce que bon, quand on a un EOS 1D, c'est pas pour faire du JPEG...)

[r@net54]

C'est sans doute volontaire : pour l'immense majorite des photographes, se faire pirater est le seul moyen de diffuser leurs photos :-D

Et puis bonne chance aux pirates, qui vont se taper le boulot de selectionner parmi les milliers de prises en rafale (vive le numerique) et devoir aussi faire le developpement des RAW (parce que bon, quand on a un EOS 1D, c'est pas pour faire du JPEG...)

Certes, mais hormis le fait que cela met en relief la médiocrité (pour ne pas dire plus) du travail de l'industrie actuellement, et que tout ces jolis matériels sont aussi insecures qu'on n'ose l'imaginer, il y a quand même des choses bien concrètes au-dela de la preuve de concept.

Deja il faut avoir une pensée pour tous les paparazzi qui vont se faire voler leurs photos volées.

il y a ensuite tous ces couples en plein ébats qui ressentent soudain le talent d'Helmut Newton les habiter et qui vont se faire voler alors leurs chefs d'oeuvres erotico-pornographiques destines a leurs seuls yeux de vieillards nostalgiques... Imaginons alors que ces couples soient non pas des inconnus mais des célébrités incontournables de l'éphémère imagerie médiatique...

Et pire encore, imaginons que les hacking de ces matériels soient possibles dans les deux sens: le photographe-journaleu se retrouve non plus alors avec la serie de photos de propagande de l'illustre politicien bienveillant et honnête posant dignement pour la postérité suite a un discours historique, mais avec son appareil débordant alors de photos authentiques (puisque prises par l'appareil) ou l'on voit le notable en position scabreuse en compagnie de partenaires dont la rémunération et les prestations pourraient ne pas être totalement en adéquation avec l'âge légal (toute ressemblance avec un personnage réel étant ici fortuite et sans réalité)...

Il ne restera alors plus qu'a étayer ces cliches compromettant avec le log de positionnement GPS du smartphone (oui le second, pas l'officiel) et le log de la cafetière connectée residant dans le salon et qu'il a programme depuis la chambre a l'aide de son smartphone sus-cite. La, meme une dissolution d'assemblee ne suffira pas a lui éviter le pilori!

Mais dans quel monde horrible vivrons nous!

Ah le hacking a de bien beaux jours devant lui...

[Guest_Matyu_*]

Une mise à jour du firmware peut sans doute agir sur ce type de hack. De la même manière qu'un Mac se met à jour avec OS X, le 1D X peut recevoir aussi des mises à jour pour son système.

[Chriz]

Ce que j'aimerais, parfois, être dans la tête des concepteurs (aux développeurs)...

"AES 256 bits d'encryption?!?!?!?, Z'êtes dingues?? Ça prendrait 2 heures à coder. Mettez-moi tout ça en claire avec un semblant de sécurité. 4 bits? P-A-R-F-A-I-T!"

Ce message a été modifié par Chriz - 19 Mar 2013, 02:13.

[lechneric]

Moi qui lorgne sur TZ40 pour remplacer un TZ30 .... finalement le choix du RX100 est judicieux

[SeRaC]

...
Il n'en reste pas moins que c'est le meilleur réflex sur le marché à ce jour... (n'en déplaise aux Nikonnistes, si si.. d'un cheveu, mais il surpasse le D4 quand même... )

Pas en dynamique, ni compacité, ni poids en tout cas
Je trouve ça lamentable qu'un boitier fasse du banding en 2012/2013, surtout à ce prix. Sans parler du daltonisme des capteurs Canon pour diminuer le bruit de luminance (une recherche google avec "color blind canon" pour mieux comprendre). C'est sûr qu'on peut tricher sur l'apparition du grain avec un Bayer permissif, sauf que le rendu des couleurs en pâtit beaucoup.

Chez les uns c'est les poussières, chez les autres c'est la technologie dépassée. Pas un pour racheter l'autre.

De toute façon quand on compare un D4 ou 1DX avec ce que peut faire un boitier intégrant la technologie de capteur la plus récente comme le D800, ça n'est pas très glorieux. la seule limite de ce dernier étant le bruit thermique au dessus de 6400 ISO (qui se soustrait tout de même très bien). L'absence d'un module Wifi accessible est aussi pénible : 500€ pour un boitier Wifi qui en plus est énorme, il ne faut pas pousser mémé dans les orties. En basse sensibilité par contre il écrase tout ce qu'il y a sur le marché et fait la nique aux moyens formats

Ce message a été modifié par SeRaC - 19 Mar 2013, 12:38.

[Chicken Mayo]

Canon a du embaucher le responsable du cryptage des paiements sans contact NFC de chez Visa

[OKAVANGO]

...
Il n'en reste pas moins que c'est le meilleur réflex sur le marché à ce jour... (n'en déplaise aux Nikonnistes, si si.. d'un cheveu, mais il surpasse le D4 quand même... )

Pas en dynamique, ni compacité, ni poids en tout cas
Je trouve ça lamentable qu'un boitier fasse du banding en 2012/2013, surtout à ce prix. Sans parler du daltonisme des capteurs Canon pour diminuer le bruit de luminance (une recherche google avec "color blind canon" pour mieux comprendre). C'est sûr qu'on peut tricher sur l'apparition du grain avec un Bayer permissif, sauf que le rendu des couleurs en pâtit beaucoup.

Chez les uns c'est les poussières, chez les autres c'est la technologie dépassée. Pas un pour racheter l'autre.

De toute façon quand on compare un D4 ou 1DX avec ce que peut faire un boitier intégrant la technologie de capteur la plus récente comme le D800, ça n'est pas très glorieux. la seule limite de ce dernier étant le bruit thermique au dessus de 6400 ISO (qui se soustrait tout de même très bien). L'absence d'un module Wifi accessible est aussi pénible : 500€ pour un boitier Wifi qui en plus est énorme, il ne faut pas pousser mémé dans les orties. En basse sensibilité par contre il écrase tout ce qu'il y a sur le marché et fait la nique aux moyens formats

en fait, pour nous parler de tout ça, et tu as l'air d'être un expert, faudrait que tu nous montres tes photos faites au DX.
Parce que je te peux te montrer les miennes, et ça dépote .... le banding, oui, sans doute à partir de 50000 ISO . Mais personne ne fait de photo à 50000 ISO. Sauf les mecs qui n'ont que ça a foutre en faisant des tests bidons.
Si je te dis que c'est le meilleur boitier réflex numérique à l'heure actuelle, tu peux me croire... (le D4 est dans le mouchoir de poche).

J'attends qu'un hacker vienne pirater mes cartes CF.... avec mes photos de lions ou d'éléphants, il sera bien avancé tiens...

[castor74]

On va pas se refaire une guéguerre Nikon/Canon comme on le fait en PAO avec XPress/InDesign... Canon a tellement longtemps été à la traîne derrière Nikon qu'il est quand même un peu normal qu'il puisse, momentanément, repasser devant...

[Lionel]

...
Il n'en reste pas moins que c'est le meilleur réflex sur le marché à ce jour... (n'en déplaise aux Nikonnistes, si si.. d'un cheveu, mais il surpasse le D4 quand même... )

Pas en dynamique, ni compacité, ni poids en tout cas
Je trouve ça lamentable qu'un boitier fasse du banding en 2012/2013, surtout à ce prix. Sans parler du daltonisme des capteurs Canon pour diminuer le bruit de luminance (une recherche google avec "color blind canon" pour mieux comprendre). C'est sûr qu'on peut tricher sur l'apparition du grain avec un Bayer permissif, sauf que le rendu des couleurs en pâtit beaucoup.

Chez les uns c'est les poussières, chez les autres c'est la technologie dépassée. Pas un pour racheter l'autre.

De toute façon quand on compare un D4 ou 1DX avec ce que peut faire un boitier intégrant la technologie de capteur la plus récente comme le D800, ça n'est pas très glorieux. la seule limite de ce dernier étant le bruit thermique au dessus de 6400 ISO (qui se soustrait tout de même très bien). L'absence d'un module Wifi accessible est aussi pénible : 500€ pour un boitier Wifi qui en plus est énorme, il ne faut pas pousser mémé dans les orties. En basse sensibilité par contre il écrase tout ce qu'il y a sur le marché et fait la nique aux moyens formats

Ah ces guégueres. Nikon c'est bien la marque qui a un défaut de capteurs reconnu qui prennent la poussière ou je ne sais plus quoi et qu'il faut envoyer au SAV, en payant si c'est hors garantie pour le faire nettoyer ?

[SeRaC]

...
Il n'en reste pas moins que c'est le meilleur réflex sur le marché à ce jour... (n'en déplaise aux Nikonnistes, si si.. d'un cheveu, mais il surpasse le D4 quand même... )

Pas en dynamique, ni compacité, ni poids en tout cas
Je trouve ça lamentable qu'un boitier fasse du banding en 2012/2013, surtout à ce prix. Sans parler du daltonisme des capteurs Canon pour diminuer le bruit de luminance (une recherche google avec "color blind canon" pour mieux comprendre). C'est sûr qu'on peut tricher sur l'apparition du grain avec un Bayer permissif, sauf que le rendu des couleurs en pâtit beaucoup.

Chez les uns c'est les poussières, chez les autres c'est la technologie dépassée. Pas un pour racheter l'autre.

De toute façon quand on compare un D4 ou 1DX avec ce que peut faire un boitier intégrant la technologie de capteur la plus récente comme le D800, ça n'est pas très glorieux. la seule limite de ce dernier étant le bruit thermique au dessus de 6400 ISO (qui se soustrait tout de même très bien). L'absence d'un module Wifi accessible est aussi pénible : 500€ pour un boitier Wifi qui en plus est énorme, il ne faut pas pousser mémé dans les orties. En basse sensibilité par contre il écrase tout ce qu'il y a sur le marché et fait la nique aux moyens formats

en fait, pour nous parler de tout ça, et tu as l'air d'être un expert, faudrait que tu nous montres tes photos faites au DX.
Parce que je te peux te montrer les miennes, et ça dépote .... le banding, oui, sans doute à partir de 50000 ISO . Mais personne ne fait de photo à 50000 ISO. Sauf les mecs qui n'ont que ça a foutre en faisant des tests bidons.
Si je te dis que c'est le meilleur boitier réflex numérique à l'heure actuelle, tu peux me croire... (le D4 est dans le mouchoir de poche).

J'attends qu'un hacker vienne pirater mes cartes CF.... avec mes photos de lions ou d'éléphants, il sera bien avancé tiens...

Le banding il est dans les ombres et empêche d'encaisser de forts contrastes lumineux. Et paradoxalement, c'est à 100 ISO qu'il est le plus prononcé... Vas faire un tour en islande un jour, tente de faire une photo de la plage de sable noir de Vik avec un beau ciel bleu et quelques nuages. La seule possibilité d'obtenir quelque chose de correct est de posséder un boitier à grande dynamique et sans banding pour exposer sans brûler le ciel et remonter les basses lumières pour faire apparaitre la plage. Ce qui se produira avec un 1Dx sera l'apparition de bandes de bruit dans les zones sombres.
Pour la photo d'action ce boitier est superbe, mais le paysage à fort contraste n'est pas son fort.

Ah ces guégueres. Nikon c'est bien la marque qui a un défaut de capteurs reconnu qui prennent la poussière ou je ne sais plus quoi et qu'il faut envoyer au SAV, en payant si c'est hors garantie pour le faire nettoyer ?

Je suis taquin, je n'ai pas pu m'en empêcher
C'est ce que j'ai décrit dans mon message, il ne s'agit pas d'un défaut du capteur, mais de l'obturateur qui se rode (sur le D600), créant des poussières. Le problème est reconnu et est pris en charge, fin de garantie ou non (de toute façon le boitier est récent). C'est déjà ça, mais le mieux aurait été un produit nickel dès le début.

Ce message a été modifié par SeRaC - 27 Mar 2013, 13:52.

[Jedge]

Ah ces guégueres. Nikon c'est bien la marque qui a un défaut de capteurs reconnu qui prennent la poussière ou je ne sais plus quoi et qu'il faut envoyer au SAV, en payant si c'est hors garantie pour le faire nettoyer ?

Pris en flag de trollage !!!!!!!!!!!!!!!!!!!!!


On pourrait parler aussi du front/back focus du 24-70 V1 canon, du tamron 24-70 qui vide les batteries, le 50 f1.8 canon qui peut tomber en morceau etc....Canon/nikkon c'est kif kif, le 5D à bien un mirroir qui tombe tout seul et qui stock la poussière, le 300D avant des soucis d'obturateur etc...

Toutes les marques ont plus ou moins des soucis, ce qui compte au final c'est la prise en charge ou pas des défauts.

Pour info le canon 6D implémente le wifi dans le boitier aussi, plus de module externe à 1050€ comme pour mon 50D.
après ce n'est pas tant le risque de vol de photo qui m'inquièterai mais plutot la possibilité d'altération du firmware du boitier, la il y a un réel danger.

[SeRaC]

Pris en flag de trollage !!!!!!!!!!!!!!!!!!!!!


On pourrait parler aussi du front/back focus du 24-70 V1 canon, du tamron 24-70 qui vide les batteries, le 50 f1.8 canon qui peut tomber en morceau etc....Canon/nikkon c'est kif kif, le 5D à bien un mirroir qui tombe tout seul et qui stock la poussière, le 300D avant des soucis d'obturateur etc...

Toutes les marques ont plus ou moins des soucis, ce qui compte au final c'est la prise en charge ou pas des défauts.

Pour info le canon 6D implémente le wifi dans le boitier aussi, plus de module externe à 1050€ comme pour mon 50D.
après ce n'est pas tant le risque de vol de photo qui m'inquièterai mais plutot la possibilité d'altération du firmware du boitier, la il y a un réel danger.

Ce n'est même pas qu'en photographie qu'il y a un souci, toute l'industrie électronique est touchée par des défauts divers et variés. Je me demande ce qu'ils glandent tous, peut-être est-ce lié à cette volonté de faire du jetable ?
Je viens de voir que le récent 700D est en fait un renommage du 650D... Avec un capteur qui a presque 4 ans ! On dirait du Nvidia/ATI mais en pire Et il n'intègre même pas le module wifi du 6D

[Jedge]

le 700D c'est du pur marketing.... de l'enc.... de mouche je dirais même

le 100D intègre un vrai nouveau capteur, mais est trop bridé (rafale/pas de wifi) pour etre une vraie révolution, mais c'est tres bien pour ammener les clients bridge/compact vers le reflex et donc la machine à $$ des objectifs interchangeables. !

pour le moment je ne vois rien de transcendant pour remplacer ou compléter mon 50D, ni en FF,ni en aps-c.

l'industrie électronique fait du vite et le moins cher possible pour avoir un cycle de renouvellement pas trop long, donc comme microsoft fut un temps: on balance et les clients debugs !

Ce message a été modifié par Jedge - 27 Mar 2013, 14:41.

[Guest_Matyu_*]

Sans aucun machisme de ma part, comme tu en parle Jedge, le tout nouveau 100D de Canon je le vois comme un tout petit réflex plutôt à destination des femmes. Le 1D X dont il est un peu question dans cette news c'est mon coup de cœur dans la gamme Canon. C'est un outil pro, très qualitatif.