Hacker kapern mit dem Internet verbundene Kameras, um zu spionieren

Russische Geheimdienste kompromittieren aktiv internetfähige Überwachungskameras in ganz Europa, um militärische Informationen zu sammeln. Dies geht aus einer neuen Warnung des niederländischen Nachrichtendienstes (AIVD) und des Militärischen Nachrichtendienstes (MIVD) hervor.

Gehackte IP-Kameras werden genutzt, um NATO-Militärbewegungen zu verfolgen, Waffenlieferungen in die Ukraine zu überwachen und innerhalb der Ukraine Ziele für Militärschläge zu identifizieren, warnen die Behörden.

Die Warnung bezieht sich nicht auf eine neue, hochentwickelte Malware-Familie oder eine unbekannte Zero-Day-Schwachstelle. Die Realität ist weitaus besorgniserregender. Viele IP-Kameras sind nach wie vor mit schwachen Passwörtern, veralteter Firmware oder unsicheren Standardeinstellungen direkt mit dem Internet verbunden. Russische Akteure nutzen dies aus, um Zugriff auf Live-Kamerabilder in ganz Europa zu erhalten.

Wichtigste Erkenntnisse:

• Laut niederländischen Geheimdiensten hacken russische Akteure systematisch internetfähige IP-Kameras in ganz Europa.
• Kompromittierte Kameras werden genutzt, um militärische Logistik und NATO-Transportrouten zu überwachen.
• In der Ukraine haben gestohlene Kamerabilder Berichten zufolge dazu beigetragen, militärische Ziele für Angriffe zu identifizieren.
• Viele Angriffe sind erfolgreich, weil Kameras mit unzureichenden Sicherheitsvorkehrungen ungeschützt mit dem Internet verbunden sind.
• Privatanwender und Unternehmen sollten den Fernzugriff einschränken, die Firmware aktualisieren, die Zwei-Faktor-Authentifizierung (2FA) aktivieren und Standardpasswörter ändern.

Herkömmliche Sicherheitskameras haben sich zu Spionagesensoren entwickelt

Internetfähige Kameras sind heute in Wohnhäusern, Büros, Lagerhallen, Fabriken, auf Parkplätzen, in Häfen und Verkehrsknotenpunkten weit verbreitet.

Wenn genügend Kameras kompromittiert sind, erhält ein Geheimdienst einen Überblick vor Ort und kann Militärkonvois, Schiffsverkehr, Grenzübergänge, Bahnhöfe, Flughäfen, Autobahnen und Industrieanlagen beobachten.

Die niederländischen Geheimdienste geben an, dass russische Akteure diesen Prozess weitgehend automatisieren, indem sie Bilderkennungssoftware einsetzen, um gezielt nach Militärfahrzeugen und deren Ausrüstung zu suchen.

Berichten zufolge werden Kameras in der Ukraine für militärische Zielerfassung genutzt

Der niederländische Geheimdienst berichtet außerdem, dass kompromittierte Kameras zur Lokalisierung ukrainischer Militärangehöriger eingesetzt wurden. Laut den Behörden wurden diese Informationen auch verwendet, um Personal auszuschalten und militärische Ausrüstung zu zerstören.

Die Warnung weist zwar darauf hin, dass ähnliche, von Kameras in anderen europäischen Ländern gesammelte Informationen nicht für militärische Angriffe außerhalb der Ukraine genutzt wurden, warnt aber gleichzeitig davor, dass Russland die Fähigkeit demonstriert hat, diese Art von Informationen in EU- und NATO-Staaten zu sammeln.

„Die niederländischen Dienste gehen davon aus, dass die Zahl der digitalen Spionageoperationen russischer Staatsakteure zur Unterstützung militärischer Operationen seit Beginn des Krieges in der Ukraine systematisch zugenommen hat“, heißt es in der Warnung.

Warum sind IP-Kameras so leicht zu kompromittieren?

Laut der Warnung benötigen Angreifer in der Regel keine ausgefeilten Exploits. Stattdessen scannen sie zunächst das Internet nach ungeschützten Geräten. Sobald diese identifiziert sind, erlangen Angreifer häufig Zugriff, da Kameras immer noch Folgendes verwenden:

• Standardbenutzernamen und -passwörter
• Schwache Anmeldeinformationen
• Veraltete Firmware
• Werkseinstellungen
• Offene Verwaltungsschnittstellen im Internet

In vielen Fällen bestehen diese Schwachstellen seit Jahren, sind aber weiterhin weit verbreitet, da Kameras oft nur einmal installiert und dann vergessen werden.

Die niederländischen Behörden geben an, dass die Operationen mit IP-Kameras nur einen Teil der umfassenderen Cyberkampagne Russlands zur Unterstützung militärischer Operationen in der Ukraine darstellen.

Die Empfehlung verweist auch auf frühere Warnungen vor russischen Aktivitäten, die westliche Logistiknetzwerke und Transportinfrastruktur ins Visier nehmen.

So sichern Sie Ihre IP-Kameras

Die Empfehlung enthält praktische Hinweise für Unternehmen und Privatanwender.

Kameras vom öffentlichen Internet fernhalten

• Vermeiden Sie es, Live-Streams direkt im Internet zu übertragen.
• Verwenden Sie Portweiterleitung am Router nur, wenn es unbedingt notwendig ist.
• Deaktivieren Sie Universal Plug and Play (UPnP).
• Greifen Sie stattdessen über ein VPN auf die Kameras zu.
• Deaktivieren Sie unnötige Dienste wie Telnet, FTP, SSH, Bonjour und UPnP.
• Bevorzugen Sie sichere Protokolle wie HTTPS und RTSPS.

Begrenzen Sie das Sichtfeld der Kamera

Selbst wenn eine Kamera kompromittiert ist, schränkt ein reduziertes Sichtfeld die verfügbaren Informationen ein.

• Richten Sie Kameras nur dort aus, wo es nötig ist.
• Vermeiden Sie nach Möglichkeit die Überwachung von Logistikrouten, Laderampen oder öffentlicher Infrastruktur.
• Verwischen Sie sensible Bereiche mithilfe der integrierten Datenschutzmaskierung.
• Blenden Sie GPS-Koordinaten oder andere Metadaten in Videostreams aus.

Verbessern Sie die Authentifizierung

Die niederländischen Behörden empfehlen außerdem, Standardpasswörter umgehend zu ändern, starke und einzigartige Anmeldedaten zu verwenden und, sofern verfügbar, die Multi-Faktor-Authentifizierung zu aktivieren.

Kameras sollten zudem Benutzerkonten anstelle von Administratorkonten für die tägliche Ansicht besitzen und sich in einem eigenen WLAN befinden.

Auch die Herkunft des Geräts ist wichtig

Interessanterweise empfiehlt die niederländische Empfehlung Organisationen auch, den Herstellungsort ihrer Kameras zu berücksichtigen. Länder wie China, Russland und der Iran betreiben offensive Cyberprogramme, die auf niederländische Interessen abzielen; dies lege nahe, dass bei Beschaffungsentscheidungen neben Preis und Leistungsmerkmalen auch Sicherheitsaspekte berücksichtigt werden sollten, heißt es.