Nachrichtendienste in den Niederlanden berichteten zuletzt darüber, dass russische staatliche Akteure mit dem Internet verbundene Kameras in den Niederlanden, anderen EU- und NATO-Ländern und der Ukraine hacken. Demnach bestehe das Ziel der Hacking-Kampagne darin, Einblicke in militärische Transportrouten, Waffenlieferungen in die Ukraine und in die Standorte ukrainischer Militärangehöriger zu gewinnen. Das aufgenommene Bildmaterial werde mithilfe von Bilderkennungssoftware analysiert, um gezielte Operationen durchzuführen.

Censys, Experte für Internet Intelligence, Attack Surface Management und Threat Hunting, hat infolge des Berichts eine Analyse von öffentlich über das Internet erreichbaren Kameras in Europa durchgeführt. In Deutschland gibt es über 65.000 Kameras, auf die über eine IP-Adresse direkt aus dem öffentlichen Internet zugegriffen werden kann. Dass eine Kamera öffentlich zugänglich ist, bedeutet nicht automatisch, dass sie gehackt werden kann. Allerdings scheinen in Deutschland knapp 8.400 Hosts, auf denen die Kameras laufen, eine nicht gepatchte Sicherheitslücke zu enthalten, die bereits in der Praxis ausgenutzt wurde.

Nicht jede erkannte Schwachstelle betrifft direkt die Kamerasoftware. Da jedoch eine Schwachstelle in einem beliebigen Dienst die Übernahme des gesamten Geräts ermöglichen kann, werden alle betroffenen Systeme als potenziell gefährdet betrachtet. Insgesamt zeigt die Untersuchung über 87.000 angreifbare, mit dem Internet verbundene Kameras in Europa, darunter mehr als 4.000 in der Ukraine.

Erfahren Sie mehr über die Ergebnisse der Untersuchung: https://censys.com/blog/russia-camera-hacking-espionage-campaign/.