ГазПром г.Сургут

Рейтинг

0

Для голосования за фотографии других участников, загрузите на сайт не менее 7 своих фотографий!

Об авторе   

optimist
Борис Полозков

Эксперт

Оставить сообщение
Добавить в друзья
Последний визит
09 Января 03:01

Альбом : Ugra

Жанр : Архитектура

Статистика

Сколько раз смотрели работу в день

Социальная активность автора
Статистика

место съемки

Комментарии к работе

Хочу критики
К-во комментариев на страницу: 10   20   50   Все

Комментариев(0)

добавить свой вариант фотографии
Комментарий:
:) ;) :D 8) :( :| :cry: :evil: :o :oops: :{} :?: :!: :idea:


Не более 5000 символов

EXIF

EXIF-параметры не определены

Последние фото жанра

Другие фото автора

колыбельная
...а за городом зима,зима,зима
зимний сёрфер
ж.к. Возрождение г.Сургут
ГазПром г.Сургут
таёжная река Пим
...и вечная Зима
ещё раз о Зиме
белые ночи Сургута
река малый Юган
бродячие острова
ночной туман

всего фотографий у автора: 175

Последние статьи

Компания ЭлкомСофт обнаружила уязвимость в системе аутентификации снимков компании Nikon

Компания ЭлкомСофт обнаружила уязвимость в системе аутентификации снимков компании Nikon

Москва, Россия –28 апреля 2011 года – Компания «ЭлкомСофт» (ElcomSoft Co. Ltd.) исследовала систему проверки подлинности фотоснимков, созданную компанией Nikon, которая устанавливает наличие или отсутствие изменений в изображении с момента создания снимка, и обнаружила серьезную уязвимость в способе обработки ключа шифрования защищенного снимка. Это в свою очередь позволило компании извлечь оригинальный ключ подписи из цифровых зеркальных фотоаппаратов фирмы Nikon. Пользуясь данной уязвимостью, можно создавать измененные цифровые фотоснимки с действительным ключом аутентификации. Компания «ЭлкомСофт» подготовила несколько фальшивых изображений, которые успешно проходят проверку программы Image Authentication Software компании Nikon.

Компания «ЭлкомСофт» уведомила CERT и компанию Nikon о данной проблеме и подготовила ряд измененных цифровых фотоснимков, которые признаются как подлинные программой аутентификации изображений компании Nikon. Однако компания Nikon не предоставила никакого ответа и не проявила ни малейшего интереса к данной проблеме.

О программе Image Authentication компании Nikon

С помощью модулей цифровой подписи, имеющихся в топовых цифровых зеркальных фотокамерах Nikon, программа Image Authentication должна была позволить пользователям проверить подлинность фотоснимка. Согласно заявлению компании Nikon, данная система представляет доказательства аутентичности изображения для «правоохранительных органов, правительственных организаций, средств массовой информации, страховых компаний, а также при выполнении различных прикладных задач». Однако, компания «ЭлкомСофт» наглядно продемонстрировала, что заявления двух главных производителей цифровых фотокамер, Canon и Nikon, являются пустым «очковтирательством».

Предыстория

Достоверность фотографических улик может иметь огромное значение в ряде ситуаций. Суды, новостные агентства и страховые организации могут принять фотоснимки с цифровой подписью в качестве настоящего доказательства. Однако если подобное доказательство сфальсифицировано, последствия могут быть крайне тяжелыми. Самые нашумевшие случаи связаны с фальсификациями, организованными фотографами-любителями, фотожурналистами, редакторами, политическими партиями и даже армией США.

Чтобы справиться с этой проблемой, основные производители фотооборудования, а именно компании Canon и Nikon, разработали свои собственные корпоративные системы проверки подлинности фотоснимков. В 2010 году компания «ЭлкомСофт» уже произвела анализ защиты системы проверки подлинности цифровых изображений компании Canon, которая так же как и система компании Nikon, должна была доказывать подлинность изображений в глазах масс медиа, правоохранительных органов, правительственных организаций и бизнес структур. Однако компания «ЭлкомСофт» показала, что в программной проверке компании Canon существует серьезная уязвимость, которая так и не была решена до сегодняшнего дня.

Через полгода, компанией «ЭлкомСофт» была обнаружена похожая уязвимость в цифровых зеркальных фотокамерах Nikon. Найденная уязвимость показывает, что данные подтверждения подлинности снимков могут быть сфальсифицированы, поэтому всей системе проверки аутентичности снимков компании Nikon нельзя и не стоит доверять. Соответственно, успешно проведенная проверка подлинности с помощью программы Image Authentication не является настоящим доказательством.

Некоторые аспекты системы безопасности компании Nikon

При разработке цифровой системы безопасности важно тщательно и аккуратно использовать все составляющие системы. Безопасность всей системы зависит от самого слабого звена. В случае с системой проверки аутентичности фотоснимков компании Nikon, компания не доработала, по меньшей мере, одно: суть уязвимости заключается в способе обработки криптографического ключа подписи, который неправильно обрабатывается и поэтому его можно легко извлечь из фотокамеры, как уже показали разработчики «ЭлкомСофт». После получения ключа подписи, его можно использовать для подписи любой фотографии, вне зависимости от того была она изменена, отредактирована или вообще создана на компьютере. Подписанное изображение успешно пройдет проверку подлинности с помощью программы Nikon Image Authentication. Настоящая уязвимость существует во всех современных фотокамерах Nikon, которые поддерживают программу Nikon Image Authentication, включая цифровые зеркальные фотоаппараты Nikon D3X, D3, D700, D300S, D300, D2Xs, D2X, D2Hs, и D200.

Компания «ЭлкомСофт» поделится некоторыми техническими данными на одной из предстоящих конференциях по безопасности, но полная информация не будет разглашаться. Производитель и координационный центр CERT были извещены о проблеме. Компания «ЭлкомСофт» связалась со многими отделениями Nikon, включая представительства Nikon в США, Европе и Японии, однако вразумительного ответа не последовало, и компания не выразила заинтересованности в данном вопросе.

ООО «ЭлкомСофт»

Компания «ЭлкомСофт» – российский разработчик программного обеспечения и поставщик услуг в области восстановления паролей и данных. Решения ElcomSoft используются корпорациями, входящими в список Fortune 500, а также правительственными организациями, правоохранительными органами и спецслужбами по всему миру. Компания ElcomSoft является членом Российской Криптологической Ассоциации, имеет статус сертифицированного партнера Microsoft (Microsoft Gold Certified Partner) и Intel (Intel Software Partner). Компания основана в 1990 году, головной офис ElcomSoft находятся в Москве. Более подробная информация доступна на сайте http://www.elcomsoft.ru

Компания «ЭлкомСофт» предлагает ряд отредактированных фотографий, которые легко проходят проверку подлинности с помощью комплекса Nikon Image Authentication Software на странице http://nikon.elcomsoft.com


elcomsoft.ru


BenQ (4) Canon (59) Casio (4) Epson (10) Exemode (1) Film (1) Fujifilm (24) Hasselblad (10) Kodak (11) Komamura (1) Leica (15) LG (1) Lomo (3) Minox (1) Nikon (57) Olympus (25) Panasonic (22) Pentax (22) Polaroid (8) Praktica (2) Printers (1) Ricoh (7) Samsung (22) Scanners (3) Sigma (3) Sony (51) Аксессуары (31) Бирма (1) Вспышки (7) Выставки (641) Гаджеты для мобилографии (1) Германия (2) Дания (1) Исландия (1) История фотографии Казахстана (2) История фотографии России (5) История фотографии Чехии (1) История фотографии Японии (3) История фотографии (54) Казахстан (1) Карты памяти (9) Китай (1) КМЗ им.Зверева (4) Конкурсные статьи (13) Конкурсы (133) Лаос (1) Литва / Lithuania (1) Личности (9) Мастер-Класс, Школы (128) Мероприятия (115) Мир моды (142) Модные события (115) Обработка фотографий (29) Объективы Canon (23) Объективы Carl Zeiss (12) Объективы Cosina (2) Объективы Kenko Tokina (4) Объективы Lensbaby (1) Объективы Nikon (22) Объективы Olympus (3)