印相变玩 Doom？小心你的相机都中招！
文：Aiden
互联网世代的确非常方便，不过随之而来就衍生出大量网络安全问题，尤其是现时不少数码相机都设有 Wi-Fi 功能，至于昔日的电视机或雪柜等家庭电器，如今更可以接驳无线网络，甚至提供浏览器功能，堪称是一部小型电脑。然而，这些现代化的科技或许需要用家来“找数”，并付出沉重的代价，笔者要说的是无处不在，专挑保安漏洞的黑客。
【HK$68 入手最强执相软件】立即下载 Photoshop CC + Lightroom CC
一名国外网络保安公司 Context 的顾问 Michael Jorden 指出他所试用的 Canon PIXMA MG6450 可以透过网络界面上的漏洞，删改打印机内的 Firmware，并置入木马相片来暪骗打印机进行打印工作。而 Michael 是次最令人意想不到的，是将上世纪 90 年代，不少朋友都认识的第一身电脑射击游戏 Doom 植入打印机内，并可将游戏过程的画面展示在 MG6450 之显示屏上。
| 肇事打印机 Canon PIXMA MG6450 |
Michael 指出，打印机之所以出现这个保安漏洞，源于 Canon PIXMA 云端打印机的云端控制界面不需要任何使用者名称及密码作为认证，以致黑客可透过更改打印机的 Proxy 设定与及触发打印机的更新 Firmware 程序。尽管打印机没有直接连上互联网能力，不过透过用家的云端控制界面，打印机接上网络的“后门”随之被打开。事件在月前曝光后，保安公司 Context 亦曾经向 Canon 指出这个问题，而 Canon 亦表示现时推出的云端打印机已加强网络保安能力，需要用家提供使用者名称及密码作为网络认证，至于在 2013 年下半年的一批肇事型号，Canon 亦会提供 Firmware 予用家更新。
其实，现时不少相机都能供 Wi-Fi 连接功能，理论上亦会发生跟上述的打印机一样，成为被黑客攻击和“占领”的目标。要杜绝漏洞，时刻为相机更新最新的 Firmware 才是明智之举吧！
来源：context
