Honeywell-CCTV-Authentifizierungsumgehung legt Überwachungssysteme offen

Sicherheitskameras sollen Eindringlinge überwachen – nicht selbst zum Einstiegspunkt werden. Eine kritische Honeywell-CCTV-Authentifizierungsumgehung ermöglicht es Angreifern jedoch, bestimmte Überwachungssysteme ohne gültige Zugangsdaten zu übernehmen.

Internet-exponierte Geräte können dadurch aus der Ferne erreicht werden und sensible Bereiche sowie tägliche Abläufe offenlegen.

Was die Schwachstelle bewirkt

Der Fehler beruht auf fehlenden Authentifizierungsprüfungen in der betroffenen Kamerasoftware. Ein Angreifer kann die E-Mail-Adresse für die Passwortwiederherstellung ändern und anschließend die Zugangsdaten zurücksetzen.

Danach erhält der Eindringling Administratorrechte und kann das System wie ein legitimer Besitzer bedienen. Der Schutzmechanismus wird damit selbst zur Übernahmemethode.

Mögliche Angreiferaktionen

Nach der Übernahme kann ein Angreifer aus der Ferne:

Live-Videostreams ansehen
Gespeicherte Aufnahmen abrufen
Geräteeinstellungen ändern
Dauerhaften Zugriff behalten

Der Angriff erfordert keinen vorherigen Kontozugriff. Selbst gut verwaltete Installationen werden daher verwundbar, wenn Geräte online erreichbar bleiben.

Betroffene Umgebungen

Die Kameras finden sich in kommerziellen und industriellen Umgebungen, zum Beispiel:

Bürogebäude
Lagerhallen
Einzelhandelsstandorte
Betriebsanlagen

Einige Installationen befinden sich zudem in kritischer Infrastruktur, wodurch die Auswirkungen erheblich steigen.

Ausnutzungsrisiko

Zum Zeitpunkt der Veröffentlichung wurden keine großflächigen Angriffe bestätigt. Dennoch besteht unmittelbares Risiko für internetexponierte Geräte, da keine Benutzerinteraktion nötig ist.

Unbefugte Einsicht kann interne Layouts, Sicherheitsroutinen und Mitarbeiterverhalten offenlegen. Angreifer könnten dies für physische Einbrüche oder gezielte Phishing-Angriffe nutzen.

Empfohlene Schutzmaßnahmen

Behörden empfehlen, die direkte Erreichbarkeit zu begrenzen und sich nicht nur auf Updates zu verlassen.

Empfohlene Maßnahmen:

Kameras hinter Firewalls platzieren
Öffentlichen Internetzugang deaktivieren
Fernverwaltung einschränken
Herstellerupdates installieren, sobald verfügbar

Zusammen reduzieren diese Schritte die Wahrscheinlichkeit unbefugter Kontrolle.

Warum Überwachungsschwachstellen kritisch sind

Kamerasysteme sind häufig mit größeren Netzwerken für Speicherung und Monitoring verbunden. Ein kompromittiertes Gerät kann daher Sicherheitsverfahren und Betriebsabläufe offenlegen.

Angreifer können diese Informationen für Social Engineering oder weitere Cyberangriffe nutzen.

Fazit

Sicherheitsgeräte müssen ebenso sorgfältig geschützt werden wie die Werte, die sie überwachen. Die Honeywell-CCTV-Authentifizierungsumgehung zeigt, wie fehlende Zugriffskontrollen Schutztechnik in ein Werkzeug für Angreifer verwandeln können.

Organisationen sollten daher die Netzwerkerreichbarkeit ihrer Überwachungssysteme überprüfen und Kamera-Infrastruktur als kritische Sicherheitskomponente behandeln.