So gelangen Sie in die Überwachungskameras des Nachbarn

IP-Kameras sind dank ihres relativ niedrigen Preises, ihrer breiten Verfügbarkeit und ihrer einfachen Installation als Überwachungsgeräte enorm beliebt geworden. Das Problem ist, dass in vereinzelten Fällen der Sicherheitswunsch der einen Seite mit dem Recht auf Privatsphäre der anderen kollidiert, und bevor man einen tieferen Konflikt beginnt, ist es vielleicht besser, die Möglichkeit zu erkunden, in die Überwachungskameras des Nachbarn zu gelangen, um dessen Feed zu überprüfen. Natürlich ist die Idee, keinen Schaden anzurichten, und das gleiche Verfahren gilt auch für die Erkennung anderer Kameras, die praktisch öffentlich im Web zugänglich sind…

„Privatsphäre vs. Sicherheit“

Die Geschichte dürfte einigen unserer Leser sehr vertraut sein: Ein zufälliger Nachbar beschließt, Überwachungskameras zu installieren. Eine der Kameras scheint auf mein Grundstück zu zeigen, aus Gründen, die ich nicht ganz verstehe. Vielleicht fühlen sich andere mit dieser Situation wohler... aber ich nicht. Doch bevor ich eine Beschwerde einreiche oder eine kompliziertere Diskussion führe, kam eine andere Alternative auf: In die Überwachungskameras des Nachbarn eindringen und den Inhalt seines Feeds überprüfen.

Glücklicherweise erlaubten mir zwei vorbestehende Bedingungen, ohne allzu große Aufregung Erfolg zu haben: Wir haben denselben Internetanbieter, sodass der IP-Bereich ihrer Verbindungen identisch mit meinem oder sehr ähnlich ist, und mein Nachbar weiß nichts über Computersicherheit. Das bedeutet, dass die Kameras mit dem klassischen admin/admin oder admin/1234 laufen, je nach Modell. Am Ende konnte ich über den Feed der problematischen Kamera feststellen, dass sie nicht auf mein Haus zeigte, und so eine Krise vermeiden.

Nun war das Eindringen in die Überwachungskameras in meinem spezifischen Fall nützlich, und die Informationen, die ich im Folgenden teile, dienen nur Bildungszwecken. Noch einmal: Die Idee ist, keinen Schaden anzurichten, und es dient auch als Erinnerung, die Sicherheit jedes mit dem Netzwerk verbundenen IP-Geräts zu überprüfen.

So gelangt man in Überwachungskameras

• Der erste Schritt ist, die vom Anbieter zugewiesene IP-Adresse zu bestätigen. Wir werden die genaue Adresse zwar nicht verwenden, aber wir brauchen eine Vorstellung von ihrem Bereich. Wir können den Befehl ipconfig in der Systemkonsole verwenden oder einfach zu Google gehen und my ip eingeben.
• Nachdem wir die IP-Adresse kennen, müssen wir eine Kopie von Angry IP Scanner herunterladen. Wie der Name schon sagt, ist es ein Open-Source-Tool, mit dem wir IP-Adressen scannen können, sowohl in lokalen Netzwerken als auch im Internet, und offene Ports erkennen können. Obwohl es eine portable Edition gibt, empfehle ich, das Setup zu holen, das bereits alle Abhängigkeiten enthält.

• Bevor wir das Hackerman-Meme ausgraben (?), müssen wir einige Anpassungen an Angry IP Scanner vornehmen. Einerseits müssen wir zu Werkzeuge -> Einstellungen gehen, den Tab Ports aufsuchen und „80,81,90,91,8080,8081,8082“ im Konfigurationsbereich hinzufügen, die die häufigsten Ports darstellen, die von IP-Kameras verwendet werden. Andererseits gehen wir zu Werkzeuge -> Suchmaschinen und verschieben Web erkennen in den Bereich der aktiven Plugins.

• Jetzt ist es an der Zeit, den zu scannenden IP-Bereich zu konfigurieren. Die Frage ist, wie breit soll er sein? Ein zu kurzer Bereich wird nichts offenbaren, während es auch keinen Sinn macht, Hunderttausende von IP-Adressen pro Sitzung zu verarbeiten. Persönlich scanne ich fünf Subnetze oberhalb und unterhalb meiner IP-Adresse. Wenn die Adresse zum Beispiel x.x.45.x ist, reicht der Bereich, der in Angry IP Scanner verwendet wird, von x.x.40.0 bis x.x.50.255.
• Der Schlüssel zur Identifizierung der Überwachungskameras liegt in der Beschreibung unter 'Web erkennen'. Viele Hersteller platzieren ihre Marke hier, wie zum Beispiel Hikvision oder Dahua, zwei sehr beliebte Optionen auf dem Markt. Die Ergebnisse von Angry IP Scanner zu organisieren ist einfach: Wir können auf die Spalte Web erkennen klicken und Nach Web erkennen sortieren angeben.

• Der Rest ist eine Frage davon, die IP-Adresse in einen Browser einzugeben und zu versuchen, in die Kamera zu gelangen, in der Hoffnung, dass der Verantwortliche die Sicherheit nicht verstärkt hat. Die Klassiker sind admin/admin, admin/1234, admin/12345 und andere.

Alternativen?

Wenn das Scannen von IP-Adressen und das manuelle Überprüfen keine Option ist, ist die erste Alternative, die mir in den Sinn kommt, Shodan. Trotz aller Einschränkungen hat diese Suchmaschine für verbundene Geräte eine beeindruckende Feuerkraft. Die kostenlose Version erlaubt maximal zwei Ergebnisseiten, und es ist obligatorisch, ein Konto zu erstellen, um die Suchfilter zu aktivieren, aber dieses Engagement lohnt sich.

Eine andere Möglichkeit ist es, zu Insecam zu gehen, mit einem traditionelleren Profil in Bezug auf die Suche. Der Plan ist nicht, Insecam zu verwenden, um nahegelegene Kameras zu finden, sondern um offene Feeds auf der ganzen Welt zu erkunden.

Zusammenfassung: Das wird nicht lange dauern

In Überwachungskameras einzudringen mag auf der Oberfläche wie eine bösartige Aktivität erscheinen, muss es aber nicht sein. Das hat mir geholfen, einen unangenehmen Konflikt zu vermeiden (ich gebe zu, ich hatte viel Glück), und es ist auch für jeden Benutzer nützlich, der plant, seine eigenen Kameras zu installieren und den Grad der Belastung bei jedem Gerät zu überprüfen.

Das gesagt, ist es sehr wahrscheinlich, dass diese Praxis in Zukunft an Relevanz verlieren wird. Die neuesten Kameramodelle zwingen ihre Benutzer bereits, von Anfang an starke Passwörter zu konfigurieren und neutralisieren so die Schwachstelle eines klassischen admin/admin. Viel Glück!