{"id":94988,"date":"2017-08-30T14:34:00","date_gmt":"2017-08-30T19:34:00","guid":{"rendered":"https:\/\/www.een.com\/kamera-cyber-sperrfunktion\/"},"modified":"2021-07-06T14:10:03","modified_gmt":"2021-07-06T19:10:03","slug":"kamera-cyber-sperrfunktion","status":"publish","type":"page","link":"https:\/\/www.een.com\/de\/kamera-cyber-sperrfunktion\/","title":{"rendered":"Kamera Cyber Sperrfunktion"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Kamera Cyber Sperrfunktion<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

White Paper von Dean Drako, CEO von Eagle Eye Networks<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tPDF DES WHITEPAPERS HERUNTERLADEN<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die PDF-Version enth\u00e4lt zus\u00e4tzliche Inhalte; laden Sie sie herunter f\u00fcr weitere Informationen zu diesem Thema.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00dcbersicht<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Kamera-Cyber-Sperrfunktion von Eagle Eye besteht aus einer Reihe von Cybersicherheitsfunktionen, die als Teil des Cloudsicherheitskamera-Video-Managementsystems (VMS) von Eagle Eye ver\u00f6ffentlicht wurden. Der Zweck der Kamera-Cyber-Sperrfunktion von Eagle Eye besteht darin, die Auswirkungen von Cybersicherheitsproblemen f\u00fcr Kameras deutlich zu reduzieren oder zu beseitigen.<\/p>\n

Der Schutz von mit dem Netzwerk verbundenen Video\u00fcberwachungskameras ist wichtig, da viele Kameras mehrere Cybersicherheitsprobleme haben:<\/p>\n

    \n
  1. Kameras werden von vielen Unternehmen auf der ganzen Welt hergestellt. Viele dieser Unternehmen haben unbekannte politische und staatliche Verbindungen.<\/li>\n
  2. Viele Kameras werden von einer Firma hergestellt, dann von verschiedenen Firmen mit ihrer Markenidentit\u00e4t versehen und verkauft. Es kann schwierig sein, Hersteller und Herkunftsland zu bestimmen.<\/li>\n
  3. Viele Kameradistributoren und -hersteller sind bei der Cybersicherheit zu nachl\u00e4ssig. Sie f\u00fchren keine angemessenen Tests ihrer Kameras durch und verf\u00fcgen nicht \u00fcber das erforderliche Wissen, um ihre Kameras wirklich cyber-sicher zu machen. Bei der Auswahl der Kameras ist es schwierig, Cybersicherheitsprofile f\u00fcr die Kamera festzulegen.<\/li>\n
  4. Hersteller k\u00f6nnen versehentlich oder gewollt einen geheimen \u201cBackdoor\u201d -Zugang zu Kameras offenlassen.<\/li>\n
  5. Viele Kamerahersteller reagieren nicht rechtzeitig durch Firmware-Aktualisierungen, die die Sicherheitsprobleme beheben, auf die Entdeckung von Cybersicherheitsl\u00fccken bei Kameras. Einige bieten \u00fcberhaupt keine Firmware-Aktualisierungen an.<\/li>\n
  6. H\u00e4ufig werden die ver\u00f6ffentlichten werkseitigen Standardkennw\u00f6rter bei der Installation von Kameras nicht ge\u00e4ndert, oder es werden leicht zu erratende Kennw\u00f6rter verwendet, sodass die Kameras f\u00fcr Angriffe durch einzelne Hacker und automatisierte Angriffe auf das Netzwerk anf\u00e4llig sind.<\/li>\n
  7. Passw\u00f6rter werden oft im Klartext \u00fcbermittelt und sind somit ermittelbar.<\/li>\n
  8. Das Aktualisieren der Firmware einer gro\u00dfen Anzahl von \u00dcberwachungskameras ist im Allgemeinen arbeitsintensiv und<\/li>\n
  9. Viele Kunden von \u00dcberwachungskameras (Endbenutzer) verf\u00fcgen nicht \u00fcber Prozesse, um die Entdeckung von Cyberschwachstellen von Kameras zu \u00fcberwachen und Firmware- Aktualisierungen bei ihrer Ver\u00f6ffentlichung durchzuf\u00fchren. Ihre Kameras bleiben anf\u00e4llig.<\/li>\n<\/ol>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Das Problem<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Teil 1: Internetverbindungen<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Ein \u201cBot\u201d, kurz f\u00fcr Roboter, ist ein Softwareprogramm, das automatisierte Aufgaben ausf\u00fchrt. Ein Bot-Netz ist ein Netzwerk von Computern, auf denen jeweils ein oder mehrere Bots ausgef\u00fchrt werden. Hacker haben den Begriff \u201eBot-Netz\u201c verwendet, um ein Netzwerk von mit dem Internet verbundenen Ger\u00e4ten, einschlie\u00dflich PCs, Servern, Mobilger\u00e4ten und Ger\u00e4ten f\u00fcr das Internet der Dinge, die infiziert sind und von einer verbreiteten Malware kontrolliert werden, wobei die Ger\u00e4tebesitzer normalerweise keine Kenntnis von der Malware-Infektion haben, zu bezeichnen.
    \n\u00dcber das Internet verbundene Sicherheitsvideokameras und -rekorder sind zu einem bevorzugten Ziel f\u00fcr Infektionen durch ein Hacker-Bot-Netz geworden.<\/p>\n

    Im September und Oktober 2016 wurden die beiden gr\u00f6\u00dften globalen Bot-Netz-Angriffe mit mehreren hunderttausend infizierten Kameras, digitalen Videorecordern (DVRs) und
    \nNetzwerkvideorecordern (NVRs) durchgef\u00fchrt. Forscher haben berichtet, dass im Jahr 2016 etwa eine Million mit dem Internet verbundene Videokameras und DVRs durch Malware infiziert wurden. Die meisten Kamera- und DVR-Besitzer wissen nicht, dass ihre Ger\u00e4te infiziert sind.<\/p>\n

    Die Wurzel des Problems ist der Wunsch von Einzelpersonen und Unternehmen, Sicherheitsvideos \u00fcber einen Desktop- oder Laptop-Computer, ein Tablet oder ein Smartphone aus der Ferne anzusehen. Herk\u00f6mmliche DVRs und NVRs erfordern eine Verbindung AUS dem Internet zu den Rekordern (siehe rote Linien in der Abbildung unten).<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Kamera\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Wenn der Rekorder nicht \u00fcber eine Internetverbindung verf\u00fcgt, k\u00f6nnen Videos nur am Standort des Rekorders angezeigt werden. Nur wenige Kunden akzeptieren diese Einschr\u00e4nkung auf lokale Wiedergabe.<\/p>\n

    Kameras, DVRs und NVRs bieten kaum oder gar keinen Schutz vor Cyber-Angriffen. Nur sehr wenige verf\u00fcgen \u00fcber integrierte Firewalls. Die meisten wurden von ihren Herstellern oder Installateuren keinen angemessenen Cyber- Sicherheitstests unterzogen. Die meisten haben gro\u00dfe Passwort-Sicherheitsl\u00fccken. Nur wenige erhalten ad\u00e4quate Firmware-Aktualisierungen, um Sicherheitsl\u00fccken zu beheben, und nur bei wenigen werden Betriebssystem (OS)-L\u00fccken geschlossen, sobald Updates ver\u00f6ffentlicht werden.<\/p>\n

    Im Juli 2017 entdeckten Cyber-Security-Forscher einen schwerwiegenden Fehler, den sie \u201cDevil\u2019s Ivy\u201d nannten, und zwar in fast allen Kameras, die die beliebte ONVIF-Spezifikation unterst\u00fctzen. Der Fehler erm\u00f6glicht es Hackern, ONVIF- kompatible Kameras vollst\u00e4ndig zu kontrollieren. Die meisten Kameramarken und -modelle sind anf\u00e4llig, einschlie\u00dflich hochwertiger Kameras.
    \nInnerhalb weniger Tage haben einige gro\u00dfe Hersteller Firmware-Updates herausgegeben, die den Fehler beheben. Es liegt an den Kamerabesitzeren und Wartungsunternehmen, die Kameras zu aktualisieren. Es ist nicht abzusehen, welche Hersteller Firmware- Korrekturen f\u00fcr ihre Kameras vornehmen oder wie viele Millionen anf\u00e4lliger installierter Kameras tats\u00e4chlich aktualisiert werden.
    \nWenn gef\u00e4hrdete Kameras und Rekorder direkt aus dem Internet angesprochen werden k\u00f6nnen, k\u00f6nnen sie von Cyberkriminellen und anderen Angreifern leicht angegriffen und ausgenutzt werden.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Teil 2: Trojaner, Spyware und vorinstallierte Viren<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Es besteht ein erhebliches Problem, dass Kameras, DVRs und NVRs vom Hersteller oder vom Installateur mit bereits installierten Spyware- Programmen, Trojanern oder Viren bereitgestellt werden. Es gibt viele dokumentierte F\u00e4lle, die dies belegen.<\/p>\n

    In diesem Fall f\u00fchrt das Ger\u00e4t eine Software aus, die entweder sofort oder zu einem vorher festgelegten Zeitpunkt versucht, einen \u201cCommand and Control Server\u201d (CCS) im Internet zu kontaktieren, um zus\u00e4tzlichen Softwarecode und Anweisungen abzurufen. Beispielsweise k\u00f6nnte eine gef\u00e4hrdete Kamera einen Trojaner haben, der versucht, sich am 15. Januar 2019 mit seinem CCS in Verbindung zu setzen. An diesem Datum verwendet die Kamera die Internetverbindung, um Anweisungen vom Server zu erhalten.<\/p>\n

    Die meisten Netzwerke erlauben ausgehende Verbindungen von jedem Ger\u00e4t im Netzwerk. Komplexere Netzwerkkonfigurationen, die VLANS oder Firewalls verwenden, versuchen, ausgehende Verbindungen zu blockieren. Dies ist jedoch nicht die Norm. In einem typischen Netzwerk sind verschl\u00fcsselte ausgehende Verbindungen zu einem CCS zul\u00e4ssig. Dateien von Computern in einem lokalen Netzwerk, Videobilder und Passw\u00f6rter k\u00f6nnen von einer infizierten Kamera leicht an Hacker \u00fcbertragen werden. Die Kamera k\u00f6nnte dann Anweisungen und zus\u00e4tzliche Software erhalten, die ausgef\u00fchrt werden soll, um sich in andere Computer im Netzwerk zu hacken, Datenbanken anzugreifen, Kreditkarteninformationen zu \u00fcbertragen oder an einem Denial-of-Service-Angriff (DDoS) teilzunehmen.<\/p>\n

    Bei einem Trojaner oder vorinstalliertem Virus auf einer Kamera, einem NVR oder DVR ben\u00f6tigt das infizierte Ger\u00e4t einfach einen beliebigen Zugang zum Internet, um Teil eines Bot-Netzes zu werden und eine ernsthafte Bedrohung f\u00fcr die Systeme zu sein, auf die der kontrollierende Hacker abzielt.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Warum Hacker angreifen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Die Zeit, in der Kinder Webseiten nur zum Spa\u00df hackten, ist lange vorbei. Hacken ist heute ein gro\u00dfes Gesch\u00e4ft, das Informationen stiehlt, um sie zu verkaufen, und Verschl\u00fcsselung verwendet, um von Webseiten L\u00f6segeld zu verlangen. Diese Webseiten k\u00f6nnen beliebiger Art sein, einschlie\u00dflich
    \n\u00f6ffentlich zug\u00e4nglicher Webseiten, Spielesysteme, E-Commerce-Webseiten und in einigen F\u00e4llen sogar Regierungssysteme.<\/p>\n

    Zu den wichtigsten Hacker-Zielen geh\u00f6ren:<\/p>\n

      \n
    1. Vertrauliche pers\u00f6nliche Informationen wie Kreditkartennummern, Sozialversicherungsnummern und andere pers\u00f6nliche Identifikationsinformationen (PII) zu erhalten.<\/li>\n
    2. Vertrauliche, unternehmensbezogene Informationen wie Kundendaten, Finanzberichte usw. zu erhalten.<\/li>\n
    3. Eine Webseite oder ein Netzwerk \u00fcber einen verteilten Denial-of-Service-Angriff (DDoS) aus dem Verkehr zu ziehen, indem ein Bot-Netz aus Zehntausenden oder Hunderttausenden kompromittierter Ger\u00e4te (oft global verteilt) verwendet wird.<\/li>\n<\/ol>\n

      DDoS-Angriffe sind die am weitesten verbreitete Art von Angriffen, die im letzten Jahr sowohl in Bezug auf Anzahl als auch Volumen stark zugenommen haben. Netzwerkkameras, DVRs und NVRs sind ideale Ziele. Ihre Schwachstellen f\u00fchren zu einem h\u00f6chst unsicheren System, das einfach ausgenutzt werden kann.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Interessieren Sie sich f\u00fcr die L\u00f6sung? Der Rest dieses Papiers erkl\u00e4rt Eagle Eyes Camera Cyber \u200b\u200bLockdown.<\/em><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Laden Sie das PDF herunter, um weitere Informationen zu erhalten.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Kamera Cyber Sperrfunktion White Papers Herunterladen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t
      \n\t