Sicherheitsforscher warnen vor einer kritischen Schwachstelle für IP-Kameras. Unter bestimmten Voraussetzungen könnten Angreifer Videostreams von IP-Kameras verschiedener Hersteller anzapfen. Konkret geht es um das P2P SDK von ThroughTek. Bei IP-Kameras regelt P2P den Fernzugriff auf Geräte über das Internet. Als Voraussetzung dafür muss ein Angreifer Zugriff auf den Netzwerkverkehr einer Kamera haben. Generell gilt, dass man IP-Kameras nicht über das Internet erreichbar machen sollte. Das sollte man wirklich nur machen, wenn der Hersteller eine saubere Dokumentation zur Sicherheit der P2P-Implementierung vorweisen kann.

Quelle: Heise