Sicherheitslecks bei Fotoautomaten
ID: 1077662
können in fremde Hände geraten / Geräte von CEWE besonders anfällig /
Kriminellen genügt Ausrüstung im Wert von nur 70 Euro
Private Bilder in fremden Händen? Ein Alptraum, denn Erpresser
können damit drohen, diese im Internet zu veröffentlichen. Umso
erschreckender, was die Fachzeitschrift COMPUTER BILD jetzt
festgestellt hat: Tausende Fotoautomaten in Deutschland öffnen Dieben
und Erpressern Tür und Tor (Heft 15/2014, ab Samstag am Kiosk).
Ursprünglich sollte es um die Bildqualität gehen: Doch als
COMPUTER BILD die Foto-Automaten von CEWE, Kodak und Fuji
untersuchte, traten Sicherheitsmängel schnell in den Vordergrund. Das
Hauptproblem ist die WLAN-Bildübertragung per App. Diese ist für
Kunden ebenso komfortabel wie gefährlich. Denn die WLAN-Verbindung
zwischen Smartphone und allen von COMPUTER BILD getesteten
CEWE-Automaten ist unverschlüsselt. Dadurch können Angreifer die
Datenpakete unbemerkt mitschneiden, auf einem PC speichern und
anschließend mit einem speziellen Sniffing-Programm leicht wieder zu
Bildern zusammensetzen. Gerade einmal 70 Euro müssen Kriminelle in
die erforderliche Hardware investieren, die problemlos im Internet
erhältlich ist. Sogar über mehrere Stunden kann eine solche Attacke
erfolgen, denn der scheckkartengroße Rasperry Pi Mini-Computer ist so
klein, dass er sich einfach verstecken lässt und per Akkupack
stundenlang durchhält.
Eine weitere Schwachstelle der CEWE-Foto-Automaten: Mit relativ
wenig Aufwand sind die Passwörter der Maschinen auslesbar. So könnten
Angreifer Vollzugriff auf die Fotoautomaten bekommen. Sämtliche
Bilder könnten dann automatisch zum Beispiel auf einen Server des
Angreifers geschickt werden.
Die Automaten von Kodak verwenden zwar eine verschlüsselte
WPA-Verbindung, doch auch sie sind angreifbar. Denn das schützende
Passwort besteht bloß aus acht Kleinbuchstaben, von denen vier
Stellen immer gleich sind. Ein Angreifer mit schnellem PC knackt das
Kennwort deshalb innerhalb von nur zehn Minuten per
"Brute-Force-Attacke". Deutlich sicherer wäre ein längeres und
komplexeres Passwort.
Am sichersten waren die Fuji-Maschinen. Zwar sind auch sie
angreifbar, doch Attacken sind deutlich schwieriger.
Die Hersteller sollten zum Schutz ihrer Kunden dringend
nachbessern. COMPUTER BILD hat sie über die Sicherheitslecks
informiert und berichtet über die Entwicklung.
COMPUTER BILD im Internet: www.computerbild.de
Pressekontakt:
Meldungen sind mit Quellenangabe "COMPUTER BILD" zur Veröffentlichung
frei
Redaktions-Ansprechpartner: Olaf Pursche, Tel. 040/347 277 29 - auch
für Radio-Interviews via Audiocodec in Studioqualität oder per
Telefon.
COMPUTER BILD-Presseinformationen: www.presseportal.de/pm/51005
Rückfragen? Anruf genügt:
René Jochum
Communication Consultants GmbH
Tel. 0711.97893.35
Fax 0711.97893.55
E-Mail: computerbild@postamt.cc
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 28.06.2014 - 10:00 Uhr
Sprache: Deutsch
News-ID 1077662
Anzahl Zeichen: 3344
Kontakt-Informationen:
Stadt:
Hamburg
Kategorie:
Internet
Diese Pressemitteilung wurde bisher 329 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sicherheitslecks bei Fotoautomaten"
steht unter der journalistisch-redaktionellen Verantwortung von
COMPUTER BILD-Gruppe/COMPUTERBILD.de (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Weitere Mitteilungen von COMPUTER BILD-Gruppe/COMPUTERBILD.de
kressreport: Zugang zu intimsten Kreisen: Online-Medien erzielen mehr Wachstum dank WhatsApp ...
Die Empfehlung eines Links über WhatsApp kann pures Gold sein. "Wer es als Medienmarke schafft, in die WhatsApp der Nutzer reinzukommen, der wird richtig abgehen! Denn das ist der intimste Kreis", sagt Hansi Voigt von "watson.ch" im aktuellen kressreport 12.14. Der Messaging-
Die Digital Marketing Exchange: Europas prestigeträchtigste Tagung für CMOs, CIOs und Führungskräfte aus den Bereichen Digitalmarketing, Mobilmarketing und soziale Medien ...
"Im Zeitalter des Kunden müssen CIOs und CMOs Kunden mit vereinten Kräften zufriedenstellen und im Laufe der Zeit immer wieder strategisch miteinbeziehen, um die Geschäfte anzukurbeln. Diese Form der Zusammenarbeit ist heute notwendiger denn je." - Forrester Research, Januar 2014
CPS-Datensysteme ist Akkreditierter .CO Registrar ...
Die ccTLD .CO wurde in 2010 von der .CO Internet S.A.S übernommen und startete mit ca. 28.000 Domains in eine neue Ära. Seit 2010 wuchs die Anzahl der Neuregistrierungen rasant und die Endung wurde zu einer der am schnellsten wachsenden Top Level Domains überhaupt. Die .CO Internet Registrier
Bertelsmann investiert in indischen Digital-Fonds (FOTO) ...
Bertelsmann vernetzt sich in Indien mit renommierten Investoren: Das internationale Medien- und Dienstleistungsunternehmen beteiligt sich dort mit einem mittleren einstelligen Millionen-Dollar-Betrag an dem Fonds Digital Nirvana Fund Co. Ltd. Der Fonds investiert speziell in junge Start-Ups au
