"Karena PTP banyak digunakan oleh semua vendor kamera digital, kami percaya bahwa kerentanan yang sama akan mempengaruhi vendor lain juga," Eyal Itkin, peneliti keamanan di Check Point.
Para peneliti mengunduh firmware untuk kamera Canon dan dapat merekayasa balik kode dengan bantuan alat dari komunitas open source. Mereka menemukan beberapa kerentanan, termasuk aliran buffer yang memungkinkan eksekusi kode, yang dapat memungkinkan kamera diambil alih dari jarak jauh menggunakan pembaruan firmware yang berbahaya.

Baca Juga: Hati-Hati, WannaCry Menghilang, Kini Muncul Petya Ransomware
Firmware dapat mengaktifkan ransomware untuk digunakan, karena keduanya berbagi proses kriptografi yang sama. Tidak hanya serangan melalui akses fisik ke kamera melalui USB, tetapi juga dari jarak jauh melalui Wi-Fi jika pengguna kamera bisa diakali untuk menghubungkan ke jaringan nirkabel yang bermasalah. Serangan itu akhirnya bisa berakhir dengan foto-foto di kamera dikunci oleh ransomware.
Sementara malware pada kamera mungkin tidak terdengar seperti masalah langsung bagi suatu perusahaan, sangat mungkin bahwa perangkat yang dikompromikan dapat digunakan sebagai batu loncatan untuk serangan lainnya.