Жизнь кипит
Nov. 30th, 2010 09:50 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
brmail Пока на политическом фроне стоит шумиха на тему опубликованной Wikileaks секретной переписки и прочих служебных документов, русские подложили миру очередную свинью. В этот раз досталось фирме Canon от кампании ЭлкомСофт. Эта та самая кампания, которая долго шлепала кампанию Adobe грязными трусами по лицу. Кроме того, они делают кучу программ "на грани фола", скажем один из последних их новостных релизов касался Блекбери и возможности вскрытия их крутого шифрования со стороны девайса.(Эмираты чуть не запретили использование блекбери в стране именно из за шифрования данных черникой) Кроме того, они продают кучу программ по снятию парольной защиты с документов, архивов итд.
В этот раз под раздачу попала Canon с системой Canon Original Data Security. Эта сиcтема (по мнению разработчиков) обеспечивала проверку подлинности фотографий и доказательства их аутентичности. Те формально говоря, фотоаппарат подписывал специальным цифровым ключем каждый снимок, включая в него метадату - такую как GPS данные о времени и месте сьемки. Если впоследствии изображение редактировалось - контрольные суммы переставли совпадать и система проверки аутентичности это обнаруживала. Системой пользовались как крупнейшие информационнные агенства, так и юридические фирмы. Идилия разрушена нафиг. Элкомсофт нашел в дыру, использование которой позволяет извлечь ключ подписи из цифрового(зеркального) фотоаппарата Canon, и с помощью этого ключа добавить подпись подтверждающую достоверность, в любую фотографию или просто цифровое изображение, которое затем будет признано подлинным при проверке.
Это означает, что все цифровые снимки признанные подлинными на основании этой системы могут таковыми не являться. Так как они могли быть фальсифицированны ранее.
В этот раз под раздачу попала Canon с системой Canon Original Data Security. Эта сиcтема (по мнению разработчиков) обеспечивала проверку подлинности фотографий и доказательства их аутентичности. Те формально говоря, фотоаппарат подписывал специальным цифровым ключем каждый снимок, включая в него метадату - такую как GPS данные о времени и месте сьемки. Если впоследствии изображение редактировалось - контрольные суммы переставли совпадать и система проверки аутентичности это обнаруживала. Системой пользовались как крупнейшие информационнные агенства, так и юридические фирмы. Идилия разрушена нафиг. Элкомсофт нашел в дыру, использование которой позволяет извлечь ключ подписи из цифрового(зеркального) фотоаппарата Canon, и с помощью этого ключа добавить подпись подтверждающую достоверность, в любую фотографию или просто цифровое изображение, которое затем будет признано подлинным при проверке.
Это означает, что все цифровые снимки признанные подлинными на основании этой системы могут таковыми не являться. Так как они могли быть фальсифицированны ранее.
