idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
Studenten des Enterprise and IT-Security (ENITS) Masterstudiengangs an der Hochschule Offenburg haben mehrere schwerwiegende Sicherheitslücken in einer gängigen IP-Kamera identifiziert. Der Hersteller ist informiert und arbeitet an Updates.
Thomas Vogt, Daniel Nussko, Florian Losch, Philipp Rombach und Dennis Barnekow hatten im Rahmen der von Professor Dr. Dirk Westhoff betreuten Projektarbeit „Cybersecurity analysis of an IoT device“ verschiedene Kameramodelle untersucht. Diese waren bereits in der Vergangenheit häufig für Botnetze und groß angelegte „Distributed-Denial-Of-Service“-Angriffe missbraucht worden. Das macht die nun neu identifizierten Schwachstellen besonders brisant. Bei dem betroffenen Hersteller handelt es sich um ein international agierendes Unternehmen mit mehr als einer Milliarde Umsatz.
Über die identifizierten Sicherheitslücken können Angreifer einen „Buffer Overflow“ innerhalb der Webanwendung der IP-Kamera auslösen. Dadurch können dann möglicherweise nicht autorisierte Speicheroperationen oder Befehle auf dem System ausgeführt werden. Eine weitere Schwachstelle in der Webanwendung ermöglicht es zusätzlich einen „Denial of Service“ herbeizuführen. Als Folge werden sämtliche Videoaufnahmen gestoppt und das Gerät ist temporär nicht mehr steuerbar. Weiterhin konnte das Projektteam eine Schwachstelle im Rollenkonzept identifizieren. Diese ermöglicht es, administrative Aktionen als eingeschränkter Nutzer auszuführen. Eine weitere Schwachstelle ermöglicht es einem nicht authentisierten Angreifer, die internen IP-Adressen der LAN- und WLAN-Schnittstellen sowie die genaue Modellbezeichnung der IP-Kamera auszulesen. Ein Angreifer erhält dadurch wertvolle Informationen, die ihm für die Durchführung weiterer Angriffe auf das interne Netzwerk nützlich sein können.
Aus der Firmware der IP-Kamera konnten zudem „Cloud-API-Keys“ mehrerer Betreiber extrahiert werden. Für welchen Zweck diese Zugangsdaten tatsächlich verwendet werden ist aktuell noch unklar. Es ist jedoch wahrscheinlich, dass diese für Angriffe auf weitere Systeme des Herstellers missbraucht werden können.
Das Projektteam informierte den Hersteller in eigener „Responsible Disclosure“ (verantwortungsvoller Offenlegung). Das zuständige Computer Security Incident Response Team (CSIRT) des Herstellers erhielt alle Details zu den Schwachstellen und arbeitet aktuell mit Hochdruck an Sicherheitsupdates.
Den Schwachstellen wurden zum aktuellen Zeitpunkt fünf CVE (Common Vulnerabilities and Exposures) Nummern über die zuständige „CVE Numbering Authority“ zugewiesen. Bei den CVE Nummern handelt es sich um einen internationalen Industriestandard zur eindeutigen Adressierung von Schwachstellen.
Weitere Details zu den Schwachstellen können zum aktuellen Zeitpunkt aus Sicherheitsgründen nicht veröffentlicht werden.
Zusammenfassung der genannten Schwachstellen:
• Buffer overflow (CVSS-Score: 9,8)
• Denial of Service (CVSS-Score: 7,5)
• Service does not distinguish between roles (CVSS-Score: 8,8)
• Internal IP Address Disclosure (CVSS-Score: 5,3)
• Cloud Key Sensitive Data Disclosure (CVSS-Score: unbekannt)
Das Projektteam bei einer Exkursion mit der Hochschule Offenburg im nationalen IT-Lagezentrum des Bu ...
HS Offenburg
None
Criteria of this press release:
Journalists
Information technology
transregional, national
Research projects, Research results
German
Das Projektteam bei einer Exkursion mit der Hochschule Offenburg im nationalen IT-Lagezentrum des Bu ...
HS Offenburg
None
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
