Anzeige

Anzeige

VERANSTALTUNGEN

LIVE2019
28.05.19 - 28.05.19
In Nürnberg

Online B2B Conference
04.06.19 - 05.06.19
In Holiday Inn Westpark, München

ACMP Competence Days Dortmund
04.06.19 - 04.06.19
In SIGNAL IDUNA PARK, 44139 Dortmund

Aachener ERP-Tage 2019
04.06.19 - 06.06.19
In Aachen

WeAreDevelopers
06.06.19 - 07.06.19
In Berlin, Messe CityCube

Anzeige

Anzeige

Webcam

Das Smart Home erobert die Wohnung. Laut dem Branchenverband Bitkom besitzt mindestens jeder vierte eine Smart-Home-Anwendung. Gerade Video-Überwachung zählt hier zu den beliebtesten Anwendungsgebieten. ESET-Forscher haben schwerwiegende Sicherheitslücken in einer beliebten Cloud-Kamera der Firma D-Link entdeckt.

Die "D-Link DCS-2132L" sendet die Videodaten im "mydlink"-Tunnel unverschlüsselt an das Smartphone des Besitzers. Angreifer können sich so per Man-in-the-middle Attacke in den Videostream einklinken oder diesen manipulieren. Die ESET-Forscher haben D-Link im August 2018 bereits umfangreiches Material über die Schwachstellen zur Verfügung gestellt. Bisher wurden bei diesem Kameramodell aber nicht alle von ESET gemeldeten möglichen Angriffspunkte geschlossen.

"Dieser Fall zeigt einmal mehr, dass Unternehmen bei der Entwicklung neuer Geräte, insbesondere im Smart Home Bereich, höhere Sicherheitsstandards anlegen sollten", fordert Thomas Uhlemann, ESET Security Specialist. "Im aktuellen Fall raten wir Besitzern dringend, sofort zu prüfen, ob der Port 80 über das Internet erreichbar ist und den Fernzugriff in den Einstellungen zu deaktivieren."

Angreifer können Videostream abfangen und manipulieren

Besitzer der Kamera haben die Möglichkeit, durch eine spezielle App, zum Beispiel auf ihrem Smartphone, die Kamera aus der Ferne zu nutzen. Leider sind nur Teile des Datenverkehrs verschlüsselt und sensible Bereiche, wie Anfragen zur Kamera IP- und MAC-Adresse, Versionsinformationen, der Video- und Audio-Stream sowie weitere Informationen sind unverschlüsselt einsehbar. Sogar die Firmware der Kamera lässt sich durch die Sicherheitslücken austauschen. Ob das Update der Gerätesoftware legitim ist, wird nicht abgefragt. Daher ist es ohne weites möglich, eine manipulierte Firmware mit Spionagesoftware, Krypto-Miner, Botnetze oder anderen Trojaner zu installieren.

D-Link hat Fehler nur teilweise behoben

Bereits im August des letzten Jahres haben die ESET-Forscher die Sicherheitslücken an D-Link gemeldet. Hierauf hat das Unternehmen umgehend reagiert und die Behebung der Fehler angestoßen. Seitdem wurden zwar einige Probleme behoben, andere sind aber noch immer vorhanden. Noch immer können Angreifer die Audio- und Video-Streams abfangen und die Firmware ersetzen.

Das können Nutzer jetzt tun

  • Ports überprüfen: ESET rät Besitzern der Kamera, umgehend zu prüfen, ob der Port 80 über das Internet erreichbar ist. Für diesen Test kann zum Beispiel ein Port Scanner genutzt werden.
     
  • Fernzugriff überdenken: Überwacht die Kamera sensible Bereiche des Haushalts oder Unternehmens? Dann sollten Nutzer umgehend den Fernzugriff deaktivieren.
     
  • UPnP deaktiveren: Universal Plug and Play (UPnP) ist für die reibungslose Kommunikation zwischen den Geräten im Netzwerk zuständig. Wenn diese Funktion nicht erforderlich ist, sollte sie besser ausgestellt werden.
     
  • Sicherheits-Updates installieren: Regelmäßig sollten Anwender die Geräte im Smart Home auf Updates überprüfen und sie umgehend installieren.
     
  • Voreingestellte Passwörter ändern: Viele smarte Geräte verfügen über einen Web-Login. In einigen Fällen besteht der Administrator-Zugang aus simplen Kombinationen wie "admin:admin" oder "admin:root". Kriminelle kennen diese "Zugangsdaten". Anwender sollten daher den Zugang sofort mit einem anderen, starken Passwort oder besser einer Passphrase ändern.

Weitere Informationen:

Die gesamten Ergebnisse der ESET-Forscher gibt es auf WeLiveSecurity: https://www.welivesecurity.com/deutsch/2019/05/02/d-link-cloud-kamera-angezapft-sicherheitsluecke

www.eset.com/de
 

GRID LIST
Fake News

EU-Kommissarin gibt bei Fake News im Wahlkampf keine Entwarnung

Rund um die Europawahl sind bisher keine so groß angelegten Fake-News-Kampagnen wie einst…
Huawei

Neue Rückschläge für Huawei

Für Huawei wird die Luft durch US-Sanktionen dünner. Angeblich verliert der chinesische…
Virus Alert

Signifikanter Rückgang an verbreiteter Malware

Die Virenanalysten von Doctor Web konnten im April 2019 einen signifikanten Rückgang an…
DSGVO

Die DSGVO sorgt für Boom bei Beratungen

Die Unsicherheit der einen ist das Geschäftsmodell der anderen: Seit die…
Autonomes Auto

Fahrerlose Autos bekommen sechsten Sinn

Einen sechsten Sinn wollen Forscher der Purdue University Drohnen und fahrerlosen Autos…
Tb W190 H80 Crop Int E9272d1b87f34f36c8a02e1a8aaa037d

Aufschub für Huawei-Kunden bei Google-Sperre

Nutzer von Huawei-Smartphones müssen sich zumindest bis Mitte August keine Gedanken über…