Angående säkerhetsrekommendationen för Canons digitalkameror relaterad till kommunikationsfunktionen PTP (Picture Transfer Protocol) och uppdatering av inbyggd programvara – [tillagt den 6 augusti 2019]
Tack för att du använder Canon-produkter.
Ett internationellt team av säkerhetsforskare har riktat vår uppmärksamhet mot en sårbarhet relaterad till kommunikation via Picture Transfer Protocol (PTP), som används i Canons digitalkameror och en sårbarhet relaterad till uppdateringarna av den inbyggda programvaran.
(CVE-ID: CVE-2019-5994, CVE-2019-5995, CVE-2019-5998, CVE-2019-5999, CVE-2019-6000, CVE-2019-6001)
På grund av dessa sårbarheter finns det en risk att tredje part angriper kameran om kameran är ansluten till en dator eller mobil enhet som har kapats via ett oskyddat nätverk.
Vi har ännu inte haft några bekräftade fall där dessa svagheter utnyttjas för att orsaka skada, men för att säkerställa att våra kunder kan använda våra produkter på ett säkert sätt vill vi informera om följande lösningar på det här problemet.
- Kontrollera att enheter som är anslutna till kameran, till exempel dator, mobil enhet och router, har lämpliga säkerhetsrelaterade inställningar.
- Anslut inte kameran till en dator eller mobil enhet som används i ett oskyddat nätverk, till exempel i en gratis Wi-Fi-miljö.
- Anslut inte kameran till en dator eller mobil enhet som riskerar att drabbas av virus.
- Avaktivera kamerans nätverksfunktioner när de inte används.
- Hämta den officiella inbyggda programvaran från Canons webbplats när du utför en uppdatering av kamerans inbyggda programvara.
Datorer och mobila enheter används allt mer i oskyddade (gratis Wi-Fi) miljöer där kunder inte är medvetna om nätverkssäkerheten. Eftersom det har blivit allt vanligare att överföra bilder från en kamera till en mobil enhet via Wi-Fi-anslutning implementerar vi uppdateringar av den inbyggda programvaran för följande modeller som har Wi-Fi-funktionen.
Dessa sårbarheter påverkar följande spegelreflexkameror och kompakta systemkameror i EOS-serien:
EOS-1DX*1 *2 | EOS 6D Mark II | EOS 760D | EOS M5 |
EOS-1DX MK II*1 *2 | EOS 7D Mark II*1 | EOS 77D | EOS M6 |
EOS-1DC*1 *2 | EOS 70D | EOS 1300D | EOS M10 |
EOS 5D Mark IV | EOS 80D | EOS 2000D | EOS M100 |
EOS 5D Mark III*1 | EOS 750D | EOS 4000D | EOS M50 |
EOS 5DS*1 | EOS 800D | EOS R | PowerShot SX70 HS |
EOS 5DS R*1 | EOS 200D | EOS RP | PowerShot SX740 HS |
EOS 6D | EOS 250D | EOS M3 | PowerShot G5X Mark II |
*1 Om en Wi-Fi-adapter eller en trådlös filsändare används kan Wi-Fi-anslutning upprättas.
*2 Ethernet-anslutningar påverkas också av dessa sårbarheter.
Information om uppdateringar av den inbyggda programvaran tillhandahålls för varje produkt i tur och ordning, med början från produkter med slutförda förberedelser.
Länk till Canons säkerhetssida
Gå till Canon support sidorna och sök efter din kamera modell, klicka sedan på firmware.
Är du osäker eller har frågor så kontakta oss på mail eller telefon
Kontakt info
Länk till Canon svenska supportsidor:
Canon Support