比特幣勒索出新招，佳能單反被黑客攻破，白帽卻利用一個漏洞贖回了照片_ATH

Author：

Time：1900/1/1 0:00:00

直到現在，我們還是會經常聽到使用比特幣進行交易、洗錢、甚至更多還未被大眾所知的違法犯罪消息。

包括早幾年的黑客入侵電腦勒索比特幣事件，大家都可能會覺得，這些消息都離自己太遠或概率太小，聽聽就過了。

但如果我說，你經常拿在手上把玩并十分愛惜的這個物品，就有可能中招呢？

比特幣最新潛在受害者：單反相機

據《國家詢問報》報道，一組安全研究人員成功利用佳能EOS80D數碼相機的漏洞，用比特幣贖回了相機主人的照片。

價值10億美元的比特幣期權將于周五到期:價值10億美元的比特幣期權未平倉合約將于2月5日到期，其中Derbit交易所持有84％的市場份額。（cointelegraph）[2021/2/4 18:50:03]

他們是怎么做到的呢？原來，網絡公司checkPointResearch的研究人員，只不過是利用攝像頭了的圖片傳輸協議(PTP)，就完成了這個操作。而這個軟件，通常用于將圖片從設備傳輸到電腦的。

動態 | 百度指數：近7天比特幣搜索指數移動同比上升57%:據百度指數數據，近7天區塊鏈搜索指數整體日均值為6107，整體同比上升29%，移動同比上升26%；近7天比特幣搜索指數整體日均值為23971，整體同比上升37%，移動同比上升57%。[2020/1/12]

注意！

此操作可能會向黑客“打開大門”

隨著科技發展，現在大部分相機都支持用WiFi連接來傳圖片，免去了忘帶讀卡器或者USB的麻煩。

聲音 | 前聯邦檢察官Kathryn Haun：比特幣可能不會用于支付，其他一些加密貨幣可以:前聯邦檢察官Kathryn Haun和諾貝爾獎得主經濟學家Paul Krugman就比特幣和其他加密貨幣的內在價值進行了辯論，Kathryn Haun表示，包括政府和主流機構將加密貨幣視為犯罪活動的工具，一觀點在傳統部門中正在發生變化，加密貨幣被視為支付的替代方案。然而，比特幣還沒有達到中本聰的愿景，即電子點對點無現金支付系統。Kathryn繼續說，比特幣可能不會用于支付，而其他一些加密貨幣可用于支付[2018/11/5]

這個功能被稱為PTP/IP。不過，這個功能方便了用戶的同時，也容易出現安全隱患。因為就在你享受WiFi傳輸的便捷、再也不屑用USB傳輸時，你就有可能會被黑客盯上了。因為基于互聯網進行的圖片傳輸，正是為黑客提供了一個寶貴的攻擊載體。

這是為什么？

正如檢查研究指出的，PTP是一個未經身份驗證的協議，可以支持幾十個復雜的命令。因此，它可能被黑客濫用，向毫無防備的攝像頭注入惡意代碼。

在這個特殊的漏洞中，我們的研究人員能夠通過WiFi設置勒索軟件程序，用來加密攝像頭的存儲。

當襲擊啟動之后，攝像頭屏幕上就會只剩下一條勒索信息，要求機主用比特幣交換照片，否則將會銷毀或公布、用于其他用途。