Fehler, die Kameras in Geräte verwandeln, um heimlich sensible Szenen zu filmen

Die Subjektivität bei der Installation und der Passwortvergabe ist einer der Gründe, warum Kameradaten anfällig für Hackerangriffe sind, insbesondere wenn die Kameras in sensiblen Bereichen installiert sind.

Fotos einer Kundin eines Fotostudios in Hanoi beim Umziehen sind an die Öffentlichkeit gelangt. Dieser jüngste Vorfall zeigt, dass Sicherheitskameras auch ohne grundlegende Sicherheitsvorkehrungen ausgenutzt werden können.

Sicherheitskameras gehören zu den beliebtesten Geräten zur Überwachung von Wohnungen und öffentlichen Bereichen. Trotz der Vorteile befürchten viele Menschen, dass die Aufnahmen, insbesondere sensible Videos, öffentlich zugänglich gemacht und verbreitet werden können.

Experten zufolge gibt es viele Gründe, warum Sicherheitskameras anfällig für Hackerangriffe sind. Neben unregelmäßigen Software-Updates zählt auch die Verwendung eines schwachen Passworts zu den häufigsten Ursachen.

Häufige Fehler bei der Verwendung von Überwachungskameras

Auf Anfrage von Tri Thuc - Znews erklärte Herr Le Phuoc Hoa, ein Mitglied des Anti-Fraud -Sicherheitsprojekts, dass einer der häufigsten Fehler, der Sicherheitskameras anfällig für Angriffe macht, darin besteht, dass das Standardpasswort der Verwaltungssoftware nicht geändert wird.

„Viele Kameras verwenden immer noch Standardnamen/Passwörter wie ‚admin‘ oder ‚123456‘, was Hackern eine offene Tür zum Eindringen bietet“, erklärte Herr Hoa.

Der nächste Grund liegt in einer unsicheren Netzwerkkonfiguration. Viele Nutzer erlauben den direkten Zugriff auf ihre Kamera über das Internet ohne zusätzlichen Schutz (VPN oder Firewall). Ist die Kamera öffentlich zugänglich, können Hacker durch Scannen der IP-Adresse leicht darauf zugreifen.

Ein weiteres häufiges Problem ist das Betriebssystem (die Firmware) der Kamera, das Sicherheitslücken aufweisen kann. Hersteller veröffentlichen regelmäßig Patches, aber nicht jeder aktualisiert seine Geräte rechtzeitig.

„Das Nicht-Aktualisieren der Firmware führt zu Sicherheitsrisiken. Viele Geräte weisen Sicherheitslücken und Fehler auf, die vom Hersteller behoben werden, aber die Benutzer aktualisieren sie nie“, betonte Herr Hoa.

Zu leicht zu erratende Passwörter erhöhen das Risiko, dass Ihre Kamera gehackt wird. Foto: WSJ .

Das Teilen von Benutzerkonten mit mehreren Personen ist ebenfalls weit verbreitet. Wenn Sie Familienmitgliedern oder anderen Personen Zugriff auf Ihr Kamerakonto gewähren, erhöht sich das Risiko, dass Ihr Passwort offengelegt wird. Auch die Nutzung von Cloud-Speicherdiensten unbekannter Herkunft oder ausländischer Server kann Ihre Daten anfällig für unbefugten Zugriff machen.

Ein weiterer häufiger Fehler ist die Verbindung der Kamera mit demselben WLAN-Netzwerk wie ein persönliches Gerät (Smartphone, Computer usw.). Experten zufolge kann dies zur Verbreitung von Schadsoftware im internen Netzwerk führen, sobald ein Hacker in ein Gerät eindringt.

„Viele Kunden verstehen die Prinzipien der Informationssicherheit nicht richtig und haben wenig Kenntnisse über Techniken zur Verhinderung von Cyberangriffen.“

„Darüber hinaus kann es aufgrund objektiver oder subjektiver Faktoren vorkommen, dass das technische Team bei der Installation von Sicherheitskameras den Einrichtungsprozess der Systemsicherheit überspringt“, fügte Herr Hoa hinzu.

Was tun, wenn das Bild durchgesickert ist?

Um die Sicherheit beim Einsatz von Überwachungskameras zu gewährleisten, trägt der Anbieter bei der Installation und Einrichtung eines Sicherheitssystems für seine Kunden die Hauptverantwortung. Andererseits muss auch der Nutzer selbst einige Lösungen zur Erhöhung der Sicherheit kennen.

Laut Herrn Le Phuoc Hoa müssen Nutzer nach der Installation der Kamera umgehend ein sicheres Passwort festlegen. Das empfohlene Passwort sollte mindestens neun Zeichen lang sein und Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.

Sofern die Software dies unterstützt, sollten Sie für jede Person ein separates Benutzerkonto anlegen und die entsprechenden Berechtigungen vergeben. Aktualisieren Sie die Software und Firmware regelmäßig, um die neuesten Sicherheitspatches zu erhalten (aktivieren Sie gegebenenfalls den automatischen Modus).

Als Nächstes sollten Sie die Kamera vom Haupt-WLAN trennen und sie ausschließlich mit einem privaten Netzwerk verbinden, anstatt dieses mit Ihrem Laptop oder Smartphone zu teilen. Greifen Sie beim Zugriff auf die Kamera über das Netzwerk nur über ein VPN oder eine Plattform mit Zwei-Faktor-Authentifizierung zu (richten Sie ein separates NAT oder VPN für den Fernzugriff ein).

Darüber hinaus sollten Nutzer bei der Auswahl von Geräten und Dienstleistungen Wert auf seriöse Anbieter mit klaren Sicherheitsrichtlinien und Datenservern in Vietnam oder einem vertrauenswürdigen Land legen.

„Kunden sollten die oben genannten Sicherheitsmaßnahmen nutzen, um bei der Installation der Geräte die vollständige Umsetzung durch die Lieferanten zu fordern“, teilte ein Vertreter der Betrugsbekämpfungsbehörde mit.

Herr Nguyen Manh Luat, CEO des Informationssicherheits-Schulungszentrums CyberJutsu Academy, sagte, dass Benutzer, wenn sie feststellen, dass ein Sicherheitskamerasystem kompromittiert wurde, die Kamera sofort vom Internet trennen sollten, indem sie das LAN-Kabel abziehen oder das WLAN ausschalten.

Ändern Sie anschließend alle Passwörter für das Administratorkonto, das Cloud-Speicherkonto und das zugehörige E-Mail-Konto. Benachrichtigen Sie außerdem den Geräte- oder Cloud-Dienstanbieter, damit dieser das Konto sperrt und die Zugriffsinformationen überprüft.

Die Veröffentlichung von Kamerabildern im Internet ist kein neues Problem. Foto: Korea JoongAng Daily .

„Bei Anzeichen von Datenschutzverletzungen oder illegaler Bildverbreitung ist es notwendig, dies der Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität (A05 - Ministerium für öffentliche Sicherheit ) oder der örtlichen Polizei zu melden.“

„Wenn Sie erpresst werden, überweisen Sie auf keinen Fall Geld an den Angreifer, sondern benachrichtigen Sie unverzüglich die Behörden“, betonte Herr Luat.

Tatsächlich verfügt Vietnam über eine Reihe technischer Sicherheitsstandards für Überwachungskameras. Ab dem 1. Januar 2026 müssen alle im Land offiziell zugelassenen IP-Kameras über ein Konformitätszertifikat verfügen, das Anforderungen an Sicherheit, Schwachstellenmanagement, Software-Updates, sicheres Sitzungsmanagement, Kommunikationskanalmanagement, sicheren Zugriff auf die Gerätekonfiguration und die Sicherheit von Benutzerdaten umfasst.

Die Verordnung schreibt beispielsweise vor, dass generierte Passwörter Komplexitätsanforderungen erfüllen müssen (Mindestlänge von 8 Zeichen, einschließlich Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen). Im Rahmen der Anforderungen an das Schwachstellenmanagement muss der Hersteller über ein Online-System verfügen, um Informationen über Schwachstellen zu empfangen und zu veröffentlichen, Beschreibungen betroffener Versionen bereitzustellen und Anweisungen zur Aktualisierung und Behebung von Schwachstellen zu geben.

Die Funktion für sicheres Sitzungsmanagement verpflichtet Hersteller, sichere Sitzungsschlüssel zu erstellen und die App nach einer bestimmten Zeit automatisch abzumelden. Zudem müssen Unternehmen Verschlüsselungsmethoden gemäß vietnamesischen oder internationalen Standards anwenden und dabei Versionen verwenden, die keine Sicherheitslücken oder Schwachstellen in der Netzwerkinformationssicherheit aufweisen.

Im Hinblick auf die Datensicherheit muss die Kamera personenbezogene Daten schützen und die Einrichtung und Konfiguration von Standorten in Vietnam zur Verarbeitung, Speicherung und Nutzung der Daten ermöglichen. Sensoren, die Daten erfassen, müssen Kategorien auflisten, Funktionen und Funktionsprinzipien beschreiben und Standorte zur Datenspeicherung und -verarbeitung benachrichtigen.

Quelle: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html