Heise - Dmitry Sklyarov je na konferenci CONFidence 2.0 v Pragi predstavil razbitje Canonove tehnologije za zagotavljanje verodostojnosti digitalnih fotografij Canon Original Decision Data (ODD). Mnogo Canonvih digitalnih fotoaparatov iz višjega cenovnega razreda namreč podpira ODD, s katero je moč dokazati, da slika ni bila popravljena. Sklyarov je uspel izvleči ključ za podpisovanje, kar mu je omogočilo podpisovanje retuširanih slik s Canonovim paketom OSK-E3. Ta je namenjen prikazu sprememb v fotografijah in zagotavljanju integritete dokazov, kot na primer pri prometnih nesrečah in raznih preiskavah. Zaradi odkrite pomanjkljivost je sedaj moč verificirati prav vsako fotografijo, zato je uporabnost celotnega sistema vprašljiva.
Sklyarov je Canon o pomanjkljivosti obvestil že septembra, a mu niso niti odgovorili.
Ja, ampak to ni fora (itak potem uporablja tudi SHA-1). Katerikoli HMAC algoritem ima nek ključ in ta more biti zapisan nekje v pomnilniku kamere. Zato je tudi predlagana rešitev ločen kriptoprocesor. Ampak še zmeraj je cela ideja flawed. Če lahko kamera nekaj označi kot pristno, potem lahko tudi uporabnik s (praktčno neomejenim) dostopom do te kamere karkoli označi kot pristno. Vprašanje je samo kako kompliciran je ta postopek.
