Компания «ЭлкомСофт» (ElcomSoft) изучила систему проверки подлинности фотоснимков, созданную компанией Nikon, и выявила серьезную уязвимость в способе обрабатывания ключа шифрования защищенного снимка. Следует объяснить, что данная система устанавливает присутствие или отсутствие трансформаций в изображении с мгновения создания снимка, что позволяет проконтролировать его подлинность и применять фото для правоохранительных органов, правительственных учреждений, средств массовой информации, страховых компаний и так далее. Программа Image Authentication работает с помощью модулей цифровой подписи, имеющихся в топовых цифровых зеркальных фотокамерах Nikon.
По словам «ЭлкомСофт», заявления Nikon о надежности данной системы — это «очковтирательство». К слову, ей ранее удалось доказать, что подобная система Canon также не работает: «ЭлкомСофт» показала несколько явно фальшивых фото вроде Сталина с iPhone, однако, система аутентификации подлинности снимков от Canon опознала их достоверность.

Нынче компания пошла тем же путем: достала подлинный ключ подписи из фотоаппарата Nikon (уязвимость санкционирует это сделать) и подготовила несколько фальшивых изображений, которые успешно одолели обследование программы Image Authentication Software от Nikon, потому что были подписаны извлеченным ключом. На этот раз настоящими были распознаны Дмитрий Медведев с надкусанным яблоком вместо iPhone в руке, группа Beatles в Бобруйске и Мерилин Монро в милых панталончиках в цветочек.

Похожих постов нету =(.