KMW: Kritische Sicherheitslücke in Überwachungskameras ermöglicht Angreifern unbefugten Zugriff

Sicherheitslage und Risiko

Zum Beispiel könnte ein Angreifer im selben Netzwerk oder in einem, der Geräte dem Internet aussetzt, innerhalb weniger Sekunden unbefugte Befehle zur Zurücksetzung ühren und so administrative Rechte erlangen. Der Sicherheitsforscher Souvik Kandar wird mit der Entdeckung und Meldung dieser Schwachstelle an das CISA Verbindung gebracht.

Dieser Angriffstyp erfordert keine fortgeschrittenen Fähigkeiten und stellt daher in schlecht gesicherten Umgebungen eine besondere Gefahr dar.

Laut einem kürzlich veröffentlichten CISA-Ratgeber (ICSA-26-148-06) sollten Organisationen die Exposition verringern, indem sie Geräte vom öffentlichen Internet trennen und hinter Firewalls oder in isolierten Netzwerken betreiben. Der Remote-Zugriff sollte ausschließlich über sichere Kanäle, wie beispielsweise aktualisierte VPNs, ermöglicht werden.

Organisationen müssen sicherstellen, dass alle angeschlossenen

Organisationen müssen sicherstellen, dass alle angeschlossenen Systeme strengen Sicherheitspraktiken. Zudem wird vor der Implementierung und Impact-Analyse empfohlen.

Zusätzlich werden Organisationen ermutigt, nach verdächtigen Aktivitäten zu suchen, Vorfallsbewältigungsprozesse einzuhalten und Anomalien bei den zuständigen Behörden zur Korrelation und Bedrohungsverfolgung zu melden. Die Umsetzung können das Ausnutzungsrisiko erheblich verringern.

Da Überwachungsinfrastruktur zunehmend Ziel, unterstreicht diese Schwachstelle die dringende Notwendigkeit stärkerer Sicherheitskontrollen IoT-basierten Kamerasystemen. Abi ist Sicherheitsredakteurin und weitere Reporterin bei