Gefällt dir dieser Artikel?

Unsichere Überwachungskameras

erschienen in der Kategorie Technik, am 09.07.2012
Schnatterente
Menschen haben Spaß daran, andere Menschen und persönliches Eigentum zu überwachen. Dem Internet sei Dank, ist das auch sehr einfach und preiswert machbar. IP-Überwachungskameras bekommt man schon für unter 100 Euro. Ein herkömmlicher DSL-Anschluss bringt genügend Bandbreite mit, um den Webcam-Livestream weitestgehend flüssig über die Leitung zu bringen.

Dumm nur, wenn der Hersteller der Kamera nicht wirklich über das Thema Sicherheit nachgedacht hat und die ganze Welt mitgucken kann.

Viele Webcams der Firma TrendNet weisen derartige Sicherheitsprobleme auf, aber auch andere Hersteller ermöglichen einen authentifikationsfreien Zugriff auf ihre Kameras.

Als Beweis habe ich hier mal einen kleinen Webcam Browser gebastelt, mit dem ihr (derzeit) 30 Kameras anschauen könnt. Die hier eingebundenen Webcams sind exemplarischer Natur und stehen stellvertretend für viele Tausend weitere, ungeschützte IP-Cams. Um die Privatsphäre der Kamerainhaber nicht zu gefährden, wurden hier nur Webcams ausgewählt, welche keine Privaträume oder sicherheitsrelevante Orte zeigen. (Die Kameras werden in unregelmäßigen Abständen aktualisiert, bzw. durch andere ersetzt.)

Bei meinen Recherchen bin ich aber auch auf sehr viele Kameras gestoßen, welche Küchen, Wohn-, Schlaf- und Kinderzimmer zeigen. Außerdem fand ich Überwachungskameras, die in Geschäften, Banken, Büros, Rechenzentren, Hotels sowie Treppen-, Park- und Krankenhäusern angebracht sind. Besonders überrascht hat mich die Tatsache, dass es auch Bordelle und Polizeistationen gibt, die sich eine (unsichere) Kameraüberwachung installiert haben.

Einige Überwachungskameras gefährden aus meiner Sicht die Sicherheit der Leute, die sie aufzeichnen. So filmen manche Ladeninhaber ihre Kunden von oben bei der PIN-Eingabe am Kartenterminal. Viele Kameras mit osteuropäischen IP-Adressen übertragen Bilder von Wechselstuben und Bankschaltern in Echtzeit und zeigen somit auf, welcher Kunde wie viel Geld abhebt oder eintauscht.

Webcam Browser: Beispiele für unsichere Überwachungskameras

Netzwerkkamera
< Kamera 1 von 50> gehe zu ... zufällige Kamera



Die hier eingebundenen Kameras wurden in keiner Weise angegriffen oder "gehackt". Sie sind einfach für jeden über das Internet erreichbar und ohne einen Login oder sonstige Sicherheitsvorkehrungen einsehbar. Man kann sie problemlos mithilfe von Suchmaschinen finden. In vielen Internetforen kursieren Kameralisten mit mehreren Tausend Einträgen.

Eigenschutz durch Firmwareupdates und Sicherheitseinstellungen

Wer selbst eine IP-Kamera betreibt, sollte sich besser in regelmäßigen Abständen nach Firmware Updates umschauen. Oft schließen diese kritische Sicherheitslücken. Natürlich gilt es auch die Kamera durch korrekte Sicherheitseinstellungen (wie Passwortschutz und SSL-Verschlüsselung) zu schützen. Die Konfiguration sollte nach jedem Firmware-Update überprüft werden, da es im Zuge der Installation der neuen Software passieren kann, dass das Gerät auf Werkseinstellungen zurückgesetzt wird.

Leider beschäftigen sich die meisten Besitzer einer IP-Kamera nicht mit dem Thema IT-Sicherheit. Viele wissen vermutlich nicht einmal, was eine Firmware ist. Die Hersteller der schlecht oder gar nicht geschützten Kameras unternehmen ihrerseits auch keine Anstrengungen, um ihre Kunden über Sicherheitslücken und Firmware-Updates zu informieren.

Weitere IP-Kameras finden

Weitere IP-Cams findet man zum Beispiel mithilfe von Google, teilweise lassen sich diese sogar fernsteuern. Passende Suchbegriffe sind:
  • "inurl:ViewerFrame?Mode="
  • "inurl:ViewerFrame?Mode=Refresh"
  • "inurl:axis-cgi/jpg"
  • "inurl:axis-cgi/mjpg"
  • "inurl:view/indexFrame.shtml"
  • "inurl:view/index.shtml"
  • "inurl:view/view.shtml"
  • liveapplet
(Die Anführungszeichen müssen mitkopiert werden!)

Das wär's erst mal zum Thema unsichere Überwachungskameras. Ich hoffe ich habe es mit diesem Artikel geschafft, die Tragweite des Problems deutlich zu machen. Viele IP-Überwachungskameras führen nicht zu mehr, sondern zu weniger Sicherheit. Die Betreiber können selbst von unbekannten Personen überwacht werden, ohne dass sie etwas davon merken.

Jeder der vor hat irgendwo eine IP-Webcam anzubringen, sei es im privaten oder im beruflichen Umfeld, sollte sich vorher gut informieren. Beispielsweise findet man auf ip-kamera-test.de Testberichte zu neueren Kameramodellen, die oft schon sicherer sind, als die hier gezeigten Modelle von TrendNet. Wenn man sich für einen Kameratyp entschieden hat, sollte man zu diesem noch einmal explizit im Internet recherchieren, ob Sicherheitslücken bekannt sind und ob der Hersteller regelmäßige Firmware-Updates bereitstellt. Wer den Kauf einer IP-Kamera auf die leichte Schulter nimmt, läuft schnell Gefahr, von vielen Leuten heimlich beobachtet zu werden ...

Geschnatter

70 Kommentare, selbst mitschnattern << < Seite 10/10 > >>
Anonym, am 04.11.2013 um 15:44 Uhr
Dicker Katzenhintern auf Kamera 20.
Bernhard, am 18.12.2013 um 08:53 Uhr
Die derzeitige Nummer 10 (http://webcam.universeum.se/mjpg/video.mjpg) würde ich kaum als unsichere Kamera einstufen. Es ist davon auszugehen, dass die netten Menschen vom Universeum in Göteborg es durchaus wollen, dass man weltweit sehen kann, was sie für schöne Tiere in ihren Aquarien haben
Tina, am 14.01.2014 um 14:11 Uhr
Ich glaub ich stell meine Webcam ab :X
Andreas, am 02.03.2014 um 19:06 Uhr
Bei Kamera 119 hat jemand einen Mustang vor der Tür stehen. :)
Bob, am 24.05.2014 um 20:09 Uhr
Nummer 86 müsste das Tropenaquarium von Hagenbecks Tierpark in Hamburg sein.
Überwachung24, am 18.04.2016 um 18:30 Uhr
Erschreckend wenn man sieht, wie viele Überwachungskameras komplett ohne Sicherheitsmaßnahmen öffentlich im Internet abrufbar sind. Deswegen plädiere ich für den Kauf von modernen Webcams von bekannteren und renommierten Herstellern, die alles verschlüsselt übertragen. Dann haben auch wirklich nur die Leute Zugriff, die Zugriff haben dürfen.
Thomas, am 14.11.2016 um 17:14 Uhr
Die Sicherheit von vielen IP-Kameras lässt zu wünschen übrig. Inzwischen gibt es sogar eine Suchmaschine (Shodan) für offene oder unzureichend gesicherte Überwachungskameras. Was man dort an Sachen sieht, ist einfach unfassbar. Deswegen sollte man lieber einpaar Euros mehr ausgeben und eine vernünftige IP-Kamera kaufen oder sich ausreichend sichern.