Gast
#4950182
Hallo Forengemeinde, die letzten Tage sind wieder Meldungen über unsichere Netzwerkkameras aufgetaucht, die sich in der Shodan-Suchmaschine finden lassen und deren Zugangsdaten mit einem Einzeiler in einer Linux-Shell abgefragt werden können. Siehe dazu z. B.: https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html https://www.shodan.io/search?query=GoAhead+5ccc069c403ebaf9f0171e9517f40e41 Ich habe zu Testzwecken eine Kamera, die auch in den oben beschriebenen Kreis gehört. Frage 1: Bei den von Shodan gefundenen Kameras ist aber im Router offenbar eine Portweiterleitung eingerichtet worden, so dass sie von Aussen erreichbar sind. Meine Kamera hängt hinter einer Fritzbox, Portweiterleitung ist keine eingerichtet. Die Kamera müsste also von Aussen nicht sichtbar sein??? Frage 2: Über eine App ist meine Kamera trotzdem erreichbar - über den im ersten Link beschriebenen UDP-Tunnel. Abgesehen davon, dass der nicht verschlüsselt ist, müsste ein Angreifer aber die Kamerazugangsdaten kennen, wenn wir davon ausgehen dass ein einigermassen sicheres Passwort gesetzt wurde.Ist diese Überlegung richtig? Frage 3: Sicherste Verbindung von Außen wäre über eine VPN-Verbindung zur Fritzbox, oder? Für Antworten schon vielen Dank und ein schönes Wochenende Stefan