Российская компания "ЭлкомСофт" обнаружила уязвимость в системе проверки аутентичности фотографий Canon Original Data Security, предназначенной для подтверждения подлинности изображений, сделанных зеркальными цифровыми фотокамерами Canon.

Данная уязвимость позволяет извлечь ключ подписи из цифрового фотоаппарата Canon, и с помощью него добавить подпись, подтверждающую достоверность, в фотографию или любое другое цифровое изображение. Затем, при проверке, оно будет признано подлинным, то есть, не обработанным в графических редакторах. Компания заявила, что данная уязвимость ставит под сомнение подлинность всех фотографических улик и опубликованных изображений, имеющих цифровую подпись Canon, а также делает непригодной всю систему проверки аутентичности Canon Original Data Security.

Система проверки аутентичности Original Data Security разработана для обеспечения подтверждения того, что изображения, снятые совместимыми фотоаппаратами Canon, являются неизменными и содержат подлинные метаданные, включая действительные данные GPS. Данная система была спроектирована для доказательства оригинальности изображения, а также времени и места съемок. Основная задача системы - защита целостности изображений, снятых в качестве улик. На данный момент Original Data Security от Canon широко используется главными новостными агентствами во всем мире, а также страховыми компаниями и юридическими фирмами для проверки подлинности фотографий.