Gefällt dir dieser Artikel?

Unsichere Überwachungskameras

erschienen in der Kategorie Technik, am 09.07.2012
Schnatterente
Menschen haben Spaß daran, andere Menschen und persönliches Eigentum zu überwachen. Dem Internet sei Dank, ist das auch sehr einfach und preiswert machbar. IP-Überwachungskameras bekommt man schon für unter 100 Euro. Ein herkömmlicher DSL-Anschluss bringt genügend Bandbreite mit, um den Webcam-Livestream weitestgehend flüssig über die Leitung zu bringen.

Dumm nur, wenn der Hersteller der Kamera nicht wirklich über das Thema Sicherheit nachgedacht hat und die ganze Welt mitgucken kann.

Viele Webcams der Firma TrendNet weisen derartige Sicherheitsprobleme auf, aber auch andere Hersteller ermöglichen einen authentifikationsfreien Zugriff auf ihre Kameras.

Als Beweis habe ich hier mal einen kleinen Webcam Browser gebastelt, mit dem ihr (derzeit) 30 Kameras anschauen könnt. Die hier eingebundenen Webcams sind exemplarischer Natur und stehen stellvertretend für viele Tausend weitere, ungeschützte IP-Cams. Um die Privatsphäre der Kamerainhaber nicht zu gefährden, wurden hier nur Webcams ausgewählt, welche keine Privaträume oder sicherheitsrelevante Orte zeigen. (Die Kameras werden in unregelmäßigen Abständen aktualisiert, bzw. durch andere ersetzt.)

Bei meinen Recherchen bin ich aber auch auf sehr viele Kameras gestoßen, welche Küchen, Wohn-, Schlaf- und Kinderzimmer zeigen. Außerdem fand ich Überwachungskameras, die in Geschäften, Banken, Büros, Rechenzentren, Hotels sowie Treppen-, Park- und Krankenhäusern angebracht sind. Besonders überrascht hat mich die Tatsache, dass es auch Bordelle und Polizeistationen gibt, die sich eine (unsichere) Kameraüberwachung installiert haben.

Einige Überwachungskameras gefährden aus meiner Sicht die Sicherheit der Leute, die sie aufzeichnen. So filmen manche Ladeninhaber ihre Kunden von oben bei der PIN-Eingabe am Kartenterminal. Viele Kameras mit osteuropäischen IP-Adressen übertragen Bilder von Wechselstuben und Bankschaltern in Echtzeit und zeigen somit auf, welcher Kunde wie viel Geld abhebt oder eintauscht.

Webcam Browser: Beispiele für unsichere Überwachungskameras

Netzwerkkamera
< Kamera 1 von 50> gehe zu ... zufällige Kamera



Die hier eingebundenen Kameras wurden in keiner Weise angegriffen oder "gehackt". Sie sind einfach für jeden über das Internet erreichbar und ohne einen Login oder sonstige Sicherheitsvorkehrungen einsehbar. Man kann sie problemlos mithilfe von Suchmaschinen finden. In vielen Internetforen kursieren Kameralisten mit mehreren Tausend Einträgen.

Eigenschutz durch Firmwareupdates und Sicherheitseinstellungen

Wer selbst eine IP-Kamera betreibt, sollte sich besser in regelmäßigen Abständen nach Firmware Updates umschauen. Oft schließen diese kritische Sicherheitslücken. Natürlich gilt es auch die Kamera durch korrekte Sicherheitseinstellungen (wie Passwortschutz und SSL-Verschlüsselung) zu schützen. Die Konfiguration sollte nach jedem Firmware-Update überprüft werden, da es im Zuge der Installation der neuen Software passieren kann, dass das Gerät auf Werkseinstellungen zurückgesetzt wird.

Leider beschäftigen sich die meisten Besitzer einer IP-Kamera nicht mit dem Thema IT-Sicherheit. Viele wissen vermutlich nicht einmal, was eine Firmware ist. Die Hersteller der schlecht oder gar nicht geschützten Kameras unternehmen ihrerseits auch keine Anstrengungen, um ihre Kunden über Sicherheitslücken und Firmware-Updates zu informieren.

Weitere IP-Kameras finden

Weitere IP-Cams findet man zum Beispiel mithilfe von Google, teilweise lassen sich diese sogar fernsteuern. Passende Suchbegriffe sind:
  • "inurl:ViewerFrame?Mode="
  • "inurl:ViewerFrame?Mode=Refresh"
  • "inurl:axis-cgi/jpg"
  • "inurl:axis-cgi/mjpg"
  • "inurl:view/indexFrame.shtml"
  • "inurl:view/index.shtml"
  • "inurl:view/view.shtml"
  • liveapplet
(Die Anführungszeichen müssen mitkopiert werden!)

Das wär's erst mal zum Thema unsichere Überwachungskameras. Ich hoffe ich habe es mit diesem Artikel geschafft, die Tragweite des Problems deutlich zu machen. Viele IP-Überwachungskameras führen nicht zu mehr, sondern zu weniger Sicherheit. Die Betreiber können selbst von unbekannten Personen überwacht werden, ohne dass sie etwas davon merken.

Jeder der vor hat irgendwo eine IP-Webcam anzubringen, sei es im privaten oder im beruflichen Umfeld, sollte sich vorher gut informieren. Beispielsweise findet man auf ip-kamera-test.de Testberichte zu neueren Kameramodellen, die oft schon sicherer sind, als die hier gezeigten Modelle von TrendNet. Wenn man sich für einen Kameratyp entschieden hat, sollte man zu diesem noch einmal explizit im Internet recherchieren, ob Sicherheitslücken bekannt sind und ob der Hersteller regelmäßige Firmware-Updates bereitstellt. Wer den Kauf einer IP-Kamera auf die leichte Schulter nimmt, läuft schnell Gefahr, von vielen Leuten heimlich beobachtet zu werden ...

Geschnatter

70 Kommentare, selbst mitschnattern << < Seite 3/10 > >>
Bundy, am 11.07.2012 um 16:31 Uhr
Nimm die Hand aus der Hose .. Kamera 124
Überwachungskameras anzapfen, am 15.07.2012 um 21:13 Uhr
Ich hätte nie gedacht, dass es so einfach ist Überwachungskameras anzuzapfen. Warum macht man solche IP-Kameras nicht von vornherein sicherer?
IP Netzwerkkamera, am 20.07.2012 um 01:35 Uhr
Ich finde es ziemlich daneben, dass hier so viel darüber diskutiert wird, was es alles aufregendes zu sehen gibt und so wenig Worte über das Thema IT-Sicherheit verloren werden. Ich denke die Ambition hinter diesem Beitrag war es nicht, Vorlagen für euren Voyeurismus zu liefern, sondern auf das Problem aufmerksam zu machen - und das geht wohl am besten, wenn man es den Surfenden knallhart vor Augen führt.

Jeder der diese Seite aufruft sollte sich hinterher mal die Frage stellen, wie sicher die IT-Systeme und Geräte sind, die er selbst benutzt und ob er vielleicht zu leichtfertig mit seinen Daten und dem Schutz der eigenen Persönlichkeit umgeht.

Damit meine ich übrigens nicht nur unsichere Kameras, Handys, etc. sondern auch Dinge wie Facebook und Google...
Online Überwachung, am 25.07.2012 um 10:52 Uhr
Damit sind der Online Überwachung wohl keine Grenzen mehr gesetzt.
Anonym, am 22.08.2012 um 00:24 Uhr
Hmm, ich betreibe ein Geschäft und bin auf Überwachungskameras angewiesen - woher weiß ich ob meine auch angezapft werden?
Antwort: Was für eine Kamera hast du denn (Hersteller / Modell)?
mit Sicherheit unsicher, am 27.08.2012 um 16:39 Uhr
Ich finde das wirklich beunruhigend. Mir fallen spontan 1000 Szenarien ein, wie man derartige, vollkommen unsichere und offene Webkameras gegen die Eigentümer verwenden könnte. Vom Ausspähen von PIN-Nummern bis hin zu gezielten Einbrüchen ist doch da alles möglich!
Anonym, am 09.09.2012 um 11:33 Uhr
Naja, bisher hab ich keine Überwachungskamera gesehen, die auf das PIN Pad eines Geldautomaten gerichtet ist.