Spionage übers Internet möglich- Trendnet-IP-Kameras mit Sicherheitslücke

Eine Sicherheitslücke in Trendnet-Kameras lässten den Zugriff über das Internet zu. Trendnet-Überwachungskameras haben eine große Sicherheitslücke. Angeblich lassen sich die Kameras über das Internet anzapfen, sodass Unbefugte die Aufnahmen betrachten können. Das soll die Firma Trendnet der BBC gegenüber bestätigt haben. Insgesamt 26 Modelle sind laut Trendnet von dem Problem betroffen, für sieben existiert mittlerweile eine neue Firmware, für die restlichen soll die neue Software noch diese Woche bereitstehen.

Trendnet habe betroffene Kunden per E-Mail über das Problem informiert, das der Blogger Someloser am 10. Januar 2012 erst mal beschrieben hatte. Die Kameras haben eine eigene IP-Adresse. Listen mit den entsprechenden IP-Adressen sind im Netz aufgetaucht – sogar mit einem Link auf Google Maps, der zeigt, wo genau die Kameras versteckt sind. Meist zeigen sie Bilder von Eingangstüren oder schlafenden Kindern.

Die Warnung von Trendnet ging am 6. Februar 2012 an die Kunden raus. Bislang haben sich allerdings nur 5 Prozent aller Kunden per E-Mail beim Hersteller registriert – viele dürften über die Sicherheitslücke nicht informiert sein. Diese kann über ein Python-Script ausgenutzt werden – anschließend können die Kameras über die Server-Suchmaschine Shodan aufgespürt werden. Weitere Infos zu der Sicherheitslücke der Überwachungskameras finden sich auf heise.de, eine Modellübersicht gibt es auf der Website von Trendnet.