Lek in IP-camera's laat hackers meekijken

06-02-2012,14:05 doorRedactie

Een beveiligingslek in TRENDnet IP-camera's zorgt ervoor dat iedereen zonder inloggegevens kan meekijken. De kwetsbaarheid werd door een onderzoeker die zichzelf 'Someluser' noemt geopenbaard. Tevens ontwikkelde hij een Python-script waarmee meer dan 350 kwetsbare IP-camera's werden gevonden. Het gaat om camera's in gebouwen, maar ook in woonkamers en slaapkamers van kinderen.

Om met de streams mee te kijken volstaat het bezoeken van de webserver URL van de camera, ongeacht of er een wachtwoord is ingesteld. TRENDnet heeft inmiddels firmware uitgebracht die het probleem oplost. Het gaat onder andere om de TV-IP121W, TV-IP252P, TV-IP410WN, TV-IP410, TV-IP121WN en TV-IP110WN modellen. Gebruikers krijgen het advies om zo snel als mogelijk te upgraden, aangezien er inmiddels lijsten met kwetsbare camera's rondgaan.

"Kleine DDoS-aanvallen schadelijker dan grote"

FBI en Europol gebruiken onbeveiligde e-mailverbinding

Reacties

06-02-2012,

14:35 door

Peter V

+0 Rating:

Quote deze reactie | Reactie niet OK

Jaren terug kon een hacker buitenlandse beveiligingscamera's bedienen, inzoomen en de fabriek met werknemers controleren....totdat de leiding er achter kwam en inlogschermpjes ging activeren.

Ja, toen was de pret natuurlijk over..

Maar er moet gezegd worden: hacken is soms kinderlijk eenvoudig.

Laatst gewijzigd: 06-02-2012, 14:36

15:15 door

Predjuh

Door Peter V: Jaren terug kon een hacker buitenlandse beveiligingscamera's bedienen, inzoomen en de fabriek met werknemers controleren....totdat de leiding er achter kwam en inlogschermpjes ging activeren.

Ja, toen was de pret natuurlijk over..

Maar er moet gezegd worden: hacken is soms kinderlijk eenvoudig.

Met sommige google dorks kan dit nog steeds, en met een simpel lijstje gebruikersnamen en wachtwoorden haal je regelmatig succes ... waardoor deze camera's tegen je gebruikt gaan worden ..... ;)

15:18 door

Anoniem

+1 Rating:

Dus... je kiest een IP, maakt verbinding met de afbeelding en dan weet je hoe warm het is in de VS.
http://pastehtml.com/view/bn8t99t5q.html

Ik ben benieuwd of er ook echt interessante camera's tussen zitten die bespioneerd kunnen worden.

16:13 door

Hier wat interessantere plekken:
Een restaurant in Bogota, Colombia: http://pastehtml.com/view/bn8yn8u1q.html
Een parkeerplaats in Brazilië: http://pastehtml.com/view/bn8yzt2wu.html

16:24 door

Eén huis heb ik in elk geval gevonden.

Tijd voor een lijstje :-)

http://pastehtml.com/view/bn8zptq1q.html

17:45 door

SLight

Zolang alles maar aan het internet hangt is het goed ;)

07-02-2012,

07:17 door

Futile

Vrij lang bekend als je het mij vraagt, zie de onderstaande link die aan enkele honderden Trendnet camera's toegang verschafte via hetzelfde lek. En dit was bijna een maand geleden.

http://pastebin.com/fDkTWZGX

09:34 door

Duizenden camerasystemen hangen al jaaaaaaaaaaaaaaaaaaaren onbeveiligd aan het internet en nu komen ze bij nos teletekst / nieuwsdiensten eens op het idee om het nieuws te noemen dat deze Trendnet systemen met een trucje te misbruiken zijn.... Tja, als je maar als voorbeeld geeft dat kwade geesten nu in de (kinder)slaapkamer kunnen kijken dan is het pas iets om ongerust te worden.

13:02 door

Door Anoniem: Duizenden camerasystemen hangen al jaaaaaaaaaaaaaaaaaaaren onbeveiligd aan het internet en nu komen ze bij nos teletekst / nieuwsdiensten eens op het idee om het nieuws te noemen dat deze Trendnet systemen met een trucje te misbruiken zijn.... Tja, als je maar als voorbeeld geeft dat kwade geesten nu in de (kinder)slaapkamer kunnen kijken dan is het pas iets om ongerust te worden.

Wie hangt er sowieso een camera in de babyslaapkamer op? en zeker eentje die alleen vanuit de woonkamer bekeken hoeft te worden.

E-mail:
Wachtwoord:
Blijf 30 dagen ingelogd
Wachtwoord kwijt? Account aanmaken

Login