Massive Sicherheitsprobleme bei IP-Überwachungscams, verkauft von Aldi
Auf der Webseite des Importeurs Maginon.de ist eine neue Firmware als auch ein neues Webinterface für die mehreren Discoutern (Aldi, Lidl usw.) verkaufte Maginon Webcam mit einer Auflösung von 640*480 als auch einer Version mit 1280x720 zu finden. Die Hardware der beiden Webcams sieht äußerlich (für mich) identisch aus.
Maginon IPC-100 AC
Auflösung von 640 * 480
Datenblatt und Treiberdownload: http://www.maginon.com/website/produkte/sicherheit/ueberwachungskameras/ipc-100ac/
Maginon IPC-100 HD
Auflösung 1280x720
Datenblatt und Treiberdownload: http://www.maginon.com/website/produkte/sicherheit/ueberwachungskameras/ipc-100hd/
Für den Fall das die Kamera mit der 640 * 480 Auflösung sich per Firmware Update auf 1280x720 aufbohren lässt, liegt die Vermutung nahe das das wohl möglich mit der Firmware der IPC-100 HD geht (ohne Gewähr).
Aus Sicherheitssicht ist es so das bei der neuen Firmware der Maginon IPC-100 AC noch immer kein https als auch kein verschlüsseltes FTP unterstützt zu werden scheint. Da man aus meiner Sicht somit sowohl bei HTTP als auch FTP leicht die Nutzernamen als auch die Kennwörter mit einem Sniffer mitlesen kann, habe ich dies per Email dem Importeur Maginon mit geteilt. Eine Antwort habe ich darauf leider nicht vom Importeur erhalten.
Zur Motivation des Importeurs Maginon, habe ich die Sicherheitsprobleme dem BSI mitgeteilt und gebeten auf den Impoteur ein zu wirken diesen Sicherheitsgau durch ein Firmwareupdate zu beheben.
Kommentare
2
Kommentare
geschrieben
1
Antworten
erhalten
18
Likes
erhalten
"Mysteriöser" Fehler bei HP-Druckern war bewusstes Ablaufdatum
Nun gut, dann werde ich wohl nach 25 Jahren HP Druckerkauf, zukünftig auf einen anderen Hersteller umsteigen. Das ist dann nicht mein Problem, sondern das von HP.
Massive Sicherheitsprobleme bei IP-Überwachungscams, verkauft von Aldi
Auf der Webseite des Importeurs Maginon.de ist eine neue Firmware als auch ein neues Webinterface für die mehreren Discoutern (Aldi, Lidl usw.) verkaufte Maginon Webcam mit einer Auflösung von 640*480 als auch einer Version mit 1280x720 zu finden. Die Hardware der beiden Webcams sieht äußerlich (für mich) identisch aus.
Maginon IPC-100 AC
Auflösung von 640 * 480
Datenblatt und Treiberdownload: http://www.maginon.com/website/produkte/sicherheit/ueberwachungskameras/ipc-100ac/
Maginon IPC-100 HD
Auflösung 1280x720
Datenblatt und Treiberdownload: http://www.maginon.com/website/produkte/sicherheit/ueberwachungskameras/ipc-100hd/
Für den Fall das die Kamera mit der 640 * 480 Auflösung sich per Firmware Update auf 1280x720 aufbohren lässt, liegt die Vermutung nahe das das wohl möglich mit der Firmware der IPC-100 HD geht (ohne Gewähr).
Aus Sicherheitssicht ist es so das bei der neuen Firmware der Maginon IPC-100 AC noch immer kein https als auch kein verschlüsseltes FTP unterstützt zu werden scheint. Da man aus meiner Sicht somit sowohl bei HTTP als auch FTP leicht die Nutzernamen als auch die Kennwörter mit einem Sniffer mitlesen kann, habe ich dies per Email dem Importeur Maginon mit geteilt. Eine Antwort habe ich darauf leider nicht vom Importeur erhalten.
Zur Motivation des Importeurs Maginon, habe ich die Sicherheitsprobleme dem BSI mitgeteilt und gebeten auf den Impoteur ein zu wirken diesen Sicherheitsgau durch ein Firmwareupdate zu beheben.