Wiener decken schwere Lücke in Überwachungskamera auf

06. Dez. 2016, 15:58

1
Kommentar
Bild: Sony

96,8 Prozent aller Internet der Dinge-Geräte sind von Sicherheitsschwachstellen betroffen. In einem Live-Hack zerlegt ein Experte eine Überwachungskamera mit Hintertür.


Zitat:
"Die SNC-DH160 ist eine vandalismussichere Netzwerküberwachungskamera, mit denen Vorfälle gut erkannt und bewiesen werden können."


So lautet die Werbung für die Sony Überwachungskamera, die der Wiener IT-Security-Spezialist Fabian Mittermaier binnen weniger Sekunden mit ein paar Codezeilen knackt. Er nutzt dazu eine einfache Schwachstelle aus, mit der sich der Fernwartungszugang freischalten lässt.

Im System findet er neben einem Standardpasswort für den Administrations-Account auch noch einen Nutzer namens "root". Dieser hat ein hart codiertes Passwort, das auf allen Geräten dieses Kameratyps gleich ist und nicht geändert werden kann.


Zitat:
"Egal, ob dieser Zugang zur Wartung geschaffen wurde oder nicht: Damit ist das System für illegitime Nutzer angreifbar"


...so Markus Robin, General Manager der Sicherheitsfirma SEC Consult. Am Dienstag hat das Security-Unternehmen dazu eine Sicherheitsnotiz veröffentlicht.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Wiener Nachhilfe-Plattform GoStudent ist erstmals profitabel
Zwölf Jahre Haft für Wiener, der im Darknet Killer für seine Ex suchte
Wiener U-Bahn erhält neue Notrufstationen
Game City 2023: Von 13. bis 15. Oktober verwandelt sich das Wiener Rathaus zum 14. Mal in die Spiele ...
Österreichs Notare klagen Wiener Start-up Notarity
Cyberangriffe auf Wiener Unternehmen nehmen rasant zu
Weltpremiere: Wiener Gasturbine funktioniert auch mit Wasserstoff
Wiener Forscher entdeckten Sicherheitslücke rund um "namenlose" Cookies
Toni Polster lernt Alexa Wienerisch
Wiener Forscher lassen Quanten-Zahlungen Realität werden


Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top