Wenn Überwachung selbst zum Sicherheitsrisiko wird
ID: 1217056
Kaspersky-Studie zeigt, wie sich Hackerangriffe auföffentliche Videoüberwachung vermeiden lassen
(firmenpresse) - Im Rahmen einer Untersuchung von Videoüberwachungssystemen im öffentlichen Raum deckte Kaspersky Lab sicherheitstechnische Mängel auf. Demnach können zur öffentlichen Sicherheit und Strafverfolgung installierte Anlagen von Dritten manipuliert werden, sofern diese nicht korrekt konfiguriert wurden.
Seit Jahren werden neuralgische Punkte im öffentlichen Raum videoüberwacht, um Straftaten aufzuklären oder zu verhindern. Im Rahmen einer von Kaspersky Lab geleiteten Studie konnte der Sicherheitsexperte Vasilios Hioureas zusammen mit Thomas Kinsey von Exigent Systems Inc. allerdings nachweisen, dass diese Überwachungsanlagen selbst nicht immer sicher sind.
So waren in einer der untersuchten Städte die Überwachungskameras als sogenanntes "Mesh Network" (vermaschtes Netz) verbunden. Die Bilddatenströme werden dabei auf ihrem Weg zur Zentrale schrittweise zur jeweils nächstgelegensten Kamera weitergeleitet, ohne auf WLAN-Hotspots oder eine eigene Verkabelung zurückzugreifen. Potenzielle Angreifer können über nur ein Gerät auch auf die gesendeten Daten der anderen Videokameras zugreifen und diese manipulieren, wenn sie den angegriffenen Netzknoten gerade passieren. Vermaschte Kameranetze gelten allgemein als kostengünstige Alternative, ihre Sicherheit hängt jedoch stark von der passenden Konfiguration des Netzwerks ab.
Im fraglichen Fall wurde auf jede Form von Verschlüsselung verzichtet. Beim Nachbau des Netzes mit typgleichen Kameras stellten die Experten von Kaspersky Lab fest, dass eine Verschlüsselung zwar möglich gewesen wäre, diese jedoch fehlerhaft konfiguriert wurde. Die Folge: Plain-Text [3] wurde innerhalb des Netzwerks und somit auch für Dritte sichtbar versendet. So waren die Kaspersky-Experten in der Lage, in ihrem Nachbau mittels einer selbst erstellten Software den Datenstrom jeder Kamera beeinflussen und ihn beispielsweise durch Videos einer eigenen, nicht zum Netz gehörenden Kamera zu ersetzen. Die Ergebnisse wurden umgehend am die betroffenen Stellen weitergegeben und die Sicherheitslücke wurde geschlossen.
"Unsere Untersuchung sollte zeigen, dass Cybersicherheit immer auch Auswirkungen auf die physikalische Sicherheit hat, speziell bei kritischen öffentlichen Einrichtungen wie die einer Videoüberwachung", erklärt Vasilios Hioureas, Malware Analyst bei Kaspersky Lab. "Bei der Nutzung neuer Technologien für Smart Cities sollten wir nicht nur über Fragen des Komforts, der Energie oder der Kosteneffizienz nachdenken, sondern auch die Cybersicherheit betrachten."
Kaspersky Lab: So wird Videoüberwachung sicher
Die Daten in einem Mesh Network sind nur dann nahezu unangreifbar, wenn kryptografische Verfahren mit Public-Key-Infrastruktur zum Einsatz kommen. Dennoch können bereits die folgenden Maßnahmen helfen, zumindest weniger erfahrene Angreifer abzuwehren:
-Für ein Mindestmaß an Sicherheit sollte der Zugriff auf die Videodaten über WLAN erfolgen und mit einem starken Passwort geschützt sein
-Der Name des Netzwerks (SSID) sollte verborgen bleiben und alle erlaubten Geräte im Netzwerk müssen über MAC (Media Access Control)-Filter spezifiziert werden
-Die Beschriftungen und Etikettierungen an den genutzten Kameras sollten für Unbefugte nicht einsehbar sein
Eine detaillierte Analyse von Kaspersky Lab zu diesem Thema ist unter http://www.viruslist.com/de/weblog?weblogid=207320071 verfügbar. Der Bericht wurde bereits im Rahmen der DefCon 2014 Kaspersky Lab vorgestellt und ist Teil der weltweiten Initiative Securing Smart Cities.
Initiative Securing Smart Cities mit Kaspersky Lab
Die Initiative Securing Smart Cities ist ein weltweiter Zusammenschluss von öffentlichen wie privaten Organisationen und Unternehmen mit dem Ziel, Antworten auf die sicherheitsrelevanten Fragen in sogenannten Smart Cities zu finden. Unterstützt wird die Initiative dabei von führenden Anbietern von Sicherheitslösungen in der Informationstechnik. Darunter finden sich IOActive, Kaspersky Lab, Bastille sowie die Cloud Security Alliance. Securing Smart Cities dient als Informationsplattform für alle Beteiligten bei der Einführung, Verbesserung und Förderung von intelligenten und sicheren Technologien für moderne Städte.Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Kaspersky Lab ist der weltweit größte, privat geführte Anbieter von Endpoint-Sicherheitslösungen. Das Unternehmen zählt zu den vier erfolgreichsten Herstellern von Sicherheitslösungen für Endpoint-Nutzer.* In seiner über 17-jährigen Unternehmensgeschichte hat Kaspersky Lab zahlreiche Innovationen im Bereich IT-Sicherheit auf den Weg gebracht und bietet effektive digitale Sicherheitslösungen für Großunternehmen, KMU und Heimanwender. Kaspersky Lab, mit Holding in Großbritannien, ist derzeit in rund 200 Ländern auf der ganzen Welt vertreten und schützt über 400 Millionen Nutzer weltweit.
* The company was rated fourth in the IDC rating Worldwide Endpoint Security Revenue by Vendor, 2012. The rating was published in the IDC report \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\"Worldwide Endpoint Security 2013-2017 Forecast and 2012 Vendor Shares (IDC #242618, August 2013). The report ranked software vendors according to earnings from sales of endpoint security solutions in 2012.
essential media
Florian Schafroth
Landwehrstraße 61
80336 München
florian.schafroth(at)essentialmedia.de
08974726243
http://essentialmedia.de
Datum: 27.05.2015 - 13:50 Uhr
Sprache: Deutsch
News-ID 1217056
Anzahl Zeichen: 4426
Kontakt-Informationen:
Ansprechpartner: Stefan Rojacher
Stadt:
Ingolstadt
Telefon: 08974726243
Kategorie:
Sonstiges
Diese Pressemitteilung wurde bisher 558 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Wenn Überwachung selbst zum Sicherheitsrisiko wird"
steht unter der journalistisch-redaktionellen Verantwortung von
Kaspersky Lab (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Moskau/lngolstadt, 8. Juni 2017 - Facebook, Instagram und Co. haben das Verständnis von Privatsphäre gründlich verändert. Das zeigt eine weltweit angelegte Studie [1] von Kaspersky Lab. Demnach geben inzwischen 93 Prozent der Nutzer persönliche Daten und Informationen digital weiter. Bei 70 Pro
Banken investieren dreimal mehr in IT-Sicherheit als andere Bereiche ...
Trends wie Mobile Banking und der digitale Wandel setzen Finanzinstitute zunehmend unter Druck, ihre IT-Infrastruktur vor wachsenden Cybergefahren zu schützen. Eine aktuelle Studie von Kaspersky Lab und B2B International [1] zeigt einerseits, dass Investitionen in die IT-Sicherheit bei Banken und F
Kaspersky Lab und BE.services adressieren Sicherheitsbedürfnisse der Industrie 4.0 ...
Moskau/lngolstadt, 9. November 2016 - Kaspersky Lab und BE.services präsentieren gemeinsam auf der SPS IPC Drives (22. bis 24. November 2016) eine neue Lösung zur Absicherung industrieller Automatisierungsanlagen. Die Lösung bietet Schutz für SPS (Speicherprogrammierbare Steuerungen) beziehungsw
Weitere Mitteilungen von Kaspersky Lab
Zavarius Nachtsichtgerät DN-500 mit 5x optischem Zoom, 200 m ...
Jetzt sieht man auch nachts alles ganz genau: Der hochsensible CMOS-Sensor dieses Nachtsichtgerätes (http://www.pearl.de/nc-4233-fernglaeser-fernrohre-feldstecher-teleskope-entfernungsmesser.shtml) von Zavarius (http://www.pearl.de/ar-2-85.shtml) liefert scharfe Bilder! Selbst in totaler Finste
Online-Geomarketing dank Nexiga und Ubilabs einfach simpel: LOCAL®ATLAS bietet den direkten Überblick über Standorte, Vertriebsgebiete, Marktdaten und ...
Bonn, 27. Mai 2015_ Einfach zu bedienen, immer aktuell, webbasiert und dazu noch vollkommen datensicher: Das ist das neue Geomarketing- und Reporting-Tool LOCAL®ATLAS von Nexiga, Full-Service-Anbieter für Geomarketing, und Ubilabs, die als Google-Partner Anwendungen für ortsbezogene Inhalte entwi
Schon mit Ende 20 verlangsamt sich die Regenerationsfähigkeit der Haut ...
Der Blick in den Spiegel am Morgen löst Unzufriedenheit aus und schon bald stellen sich junge Damen die Frage, welche Creme diesen Prozess aufhalten kann. Eucerin hat als Fachhersteller für hochwertige Kosmetik mit dem Eucerin Volume Filler ein Produkt entwickelt, das dort ansetzt, wo die Falten
Neuer digitaler Nachsendeservice als ideales Tool während Recherche- und Urlaubsreisen ...
Hamburg 27.05.2015 Die Berufsverbände des Journalistenzentrum Deutschland setzen sich dafür ein, die wirtschaftliche Situation der angeschlossenen Medienschaffenden zu verbessern. Insbesondere Freiberufler haben keine Einkaufsgenossenschaften und kaum Großhandelsmöglichkeiten. Mitglieder der
