Durch eine Sicherheitslücke in einigen IP-Kameras von TrendNet können neugierige Internetnutzer ohne Authentifizierung auf die Kamera zugreifen, wie der Blogger someLuser von consolecowboys herausgefunden hat.

Der Blogger hat die Lücke gefunden, als er die Firmware seiner Kamera des Typs TV-IP110w mit dem Tool binwalk untersuchte.

Es kursieren bereits umfangreiche Listen mit frei zugänglichen Videostreams im Netz. Bei einer Stichprobe konnten wir auf die meisten Kameras problemlos zugreifen und uns Einblick in Büros, Wohn- und Kinderzimmer verschaffen. Der Blogger hat zu Demonstrationszwecken ein Python-Skript gebastelt, das die Kameras mit Hilfe der Server-Suchmaschine Shodan aufspürt. Steuert man eine bestimmte URL des Kamera-Webservers an, öffnet sich direkt der von der Kamera aufgezeichnete Videostream – unabhängig davon, ob man den Zugriff über das Internet mit einem Passwort geschützt hat oder nicht.

TrendNet hat bereits reagiert und bietet in seinem Support-Bereich ein Firmware-Update an, das "verbesserte Sicherheit" bieten soll.

Bericht bei Heise

wer eine TrendNet Kamera hat, sollte sehr rasch das Update installieren 😉