Gefällt dir dieser Artikel?

Unsichere Überwachungskameras

erschienen in der Kategorie Technik, am 09.07.2012
Schnatterente
Menschen haben Spaß daran, andere Menschen und persönliches Eigentum zu überwachen. Dem Internet sei Dank, ist das auch sehr einfach und preiswert machbar. IP-Überwachungskameras bekommt man schon für unter 100 Euro. Ein herkömmlicher DSL-Anschluss bringt genügend Bandbreite mit, um den Webcam-Livestream weitestgehend flüssig über die Leitung zu bringen.

Dumm nur, wenn der Hersteller der Kamera nicht wirklich über das Thema Sicherheit nachgedacht hat und die ganze Welt mitgucken kann.

Viele Webcams der Firma TrendNet weisen derartige Sicherheitsprobleme auf, aber auch andere Hersteller ermöglichen einen authentifikationsfreien Zugriff auf ihre Kameras.

Als Beweis habe ich hier mal einen kleinen Webcam Browser gebastelt, mit dem ihr (derzeit) 30 Kameras anschauen könnt. Die hier eingebundenen Webcams sind exemplarischer Natur und stehen stellvertretend für viele Tausend weitere, ungeschützte IP-Cams. Um die Privatsphäre der Kamerainhaber nicht zu gefährden, wurden hier nur Webcams ausgewählt, welche keine Privaträume oder sicherheitsrelevante Orte zeigen. (Die Kameras werden in unregelmäßigen Abständen aktualisiert, bzw. durch andere ersetzt.)

Bei meinen Recherchen bin ich aber auch auf sehr viele Kameras gestoßen, welche Küchen, Wohn-, Schlaf- und Kinderzimmer zeigen. Außerdem fand ich Überwachungskameras, die in Geschäften, Banken, Büros, Rechenzentren, Hotels sowie Treppen-, Park- und Krankenhäusern angebracht sind. Besonders überrascht hat mich die Tatsache, dass es auch Bordelle und Polizeistationen gibt, die sich eine (unsichere) Kameraüberwachung installiert haben.

Einige Überwachungskameras gefährden aus meiner Sicht die Sicherheit der Leute, die sie aufzeichnen. So filmen manche Ladeninhaber ihre Kunden von oben bei der PIN-Eingabe am Kartenterminal. Viele Kameras mit osteuropäischen IP-Adressen übertragen Bilder von Wechselstuben und Bankschaltern in Echtzeit und zeigen somit auf, welcher Kunde wie viel Geld abhebt oder eintauscht.

Webcam Browser: Beispiele für unsichere Überwachungskameras

Netzwerkkamera
< Kamera 1 von 50> gehe zu ... zufällige Kamera



Die hier eingebundenen Kameras wurden in keiner Weise angegriffen oder "gehackt". Sie sind einfach für jeden über das Internet erreichbar und ohne einen Login oder sonstige Sicherheitsvorkehrungen einsehbar. Man kann sie problemlos mithilfe von Suchmaschinen finden. In vielen Internetforen kursieren Kameralisten mit mehreren Tausend Einträgen.

Eigenschutz durch Firmwareupdates und Sicherheitseinstellungen

Wer selbst eine IP-Kamera betreibt, sollte sich besser in regelmäßigen Abständen nach Firmware Updates umschauen. Oft schließen diese kritische Sicherheitslücken. Natürlich gilt es auch die Kamera durch korrekte Sicherheitseinstellungen (wie Passwortschutz und SSL-Verschlüsselung) zu schützen. Die Konfiguration sollte nach jedem Firmware-Update überprüft werden, da es im Zuge der Installation der neuen Software passieren kann, dass das Gerät auf Werkseinstellungen zurückgesetzt wird.

Leider beschäftigen sich die meisten Besitzer einer IP-Kamera nicht mit dem Thema IT-Sicherheit. Viele wissen vermutlich nicht einmal, was eine Firmware ist. Die Hersteller der schlecht oder gar nicht geschützten Kameras unternehmen ihrerseits auch keine Anstrengungen, um ihre Kunden über Sicherheitslücken und Firmware-Updates zu informieren.

Weitere IP-Kameras finden

Weitere IP-Cams findet man zum Beispiel mithilfe von Google, teilweise lassen sich diese sogar fernsteuern. Passende Suchbegriffe sind:
  • "inurl:ViewerFrame?Mode="
  • "inurl:ViewerFrame?Mode=Refresh"
  • "inurl:axis-cgi/jpg"
  • "inurl:axis-cgi/mjpg"
  • "inurl:view/indexFrame.shtml"
  • "inurl:view/index.shtml"
  • "inurl:view/view.shtml"
  • liveapplet
(Die Anführungszeichen müssen mitkopiert werden!)

Das wär's erst mal zum Thema unsichere Überwachungskameras. Ich hoffe ich habe es mit diesem Artikel geschafft, die Tragweite des Problems deutlich zu machen. Viele IP-Überwachungskameras führen nicht zu mehr, sondern zu weniger Sicherheit. Die Betreiber können selbst von unbekannten Personen überwacht werden, ohne dass sie etwas davon merken.

Jeder der vor hat irgendwo eine IP-Webcam anzubringen, sei es im privaten oder im beruflichen Umfeld, sollte sich vorher gut informieren. Beispielsweise findet man auf ip-kamera-test.de Testberichte zu neueren Kameramodellen, die oft schon sicherer sind, als die hier gezeigten Modelle von TrendNet. Wenn man sich für einen Kameratyp entschieden hat, sollte man zu diesem noch einmal explizit im Internet recherchieren, ob Sicherheitslücken bekannt sind und ob der Hersteller regelmäßige Firmware-Updates bereitstellt. Wer den Kauf einer IP-Kamera auf die leichte Schulter nimmt, läuft schnell Gefahr, von vielen Leuten heimlich beobachtet zu werden ...

Geschnatter

70 Kommentare, selbst mitschnattern << < Seite 6/10 > >>
blubb, am 07.09.2013 um 23:31 Uhr
Oh ja, 77 is der Wahnsinn. Essen.. Fernsehen.. Esse... Fernsehen... Fernsehen.. Fernsehen.. Handy... weiterfernsehen...
Anonym, am 08.09.2013 um 10:28 Uhr
Kamera 51: alles ok bei Hempels unterm Sofa - äh, Couchtisch :D

Nein, ich habe nicht alle Kameras durchgesehen. Aber von dem, was ich gesehen habe, hat mich am meisten das Zimmer einer alten Frau erschüttert - die Frau hatte vielleicht einen Schlaganfall, jedenfalls sitzt sie, gut zugedeckt, auf einem Sessel, man sieht auf der rechten Seite ein Bett und links noch ein Zipfelchen eines Krankenbettes, neben der Frau auf einem Tischchen die Pflegeutensilien - man kann nur hoffen, dass diejenigen, die die Kamera dort installiert haben, sich zum einen nicht nur auf deren Bilder verlassen und zum anderen auch reagieren, wenn die Bilder entsprechendes aussagen :(
tut nix zur sache, am 08.09.2013 um 12:55 Uhr
Ich muss mal meine Physiker-Kollegen Fragen, ob jemand Nr. 7 erkennt. Das ist offensichtlich Teil einer Teilchenbeschleuniger-Anlage. Man erkennt gut die Quadrupol-Linsen im Hintergrund.
marvin, am 08.09.2013 um 18:10 Uhr
Mir blickt gerade ein zynischer Satz "Herzlichen Glückwunsch/Dein Adblocker funktioniert" entgegen. Einen Adblocker habe ich nicht installiert. Vorschlag: vielleicht sieht man mal von solchen halbdreisten Sätzen ab und nimmt Rücksicht auf User, die aus versch. Gründen kein Flash installiert haben.
Antwort: Was ist daran zynisch? Es ist als Scherz gemeint. Im Übrigen kannst du die Werbung auf dieser Webseite komplett abschalten, wenn sie dich stört. Siehe "Einstellungen".
Jens, am 08.09.2013 um 18:41 Uhr
Nur mal so zur Info weil die Frage wieder aufkam: Die Bordell-Kamera war früher mal die Kamera 158. Irgendwann war sie nicht mehr erreichbar. Letzte Woche wurden die Kamera hier aktualisiert (steht ja auch da) - seitdem sind es noch 142 Kameras.

Manche davon sind nur zu bestimmten Zeiten erreichbar.
Anonym, am 09.09.2013 um 10:02 Uhr
OMG! Its Walter Whites Math Lab. Cam 124
Immanuel, am 09.09.2013 um 11:14 Uhr
Nr 37 schaut wichtig aus...