Sicherheitslecks bei Fotoautomaten
30.06.2014
PC, Information & Telekommunikation
Private Bilder in fremden Händen? Ein Alptraum, denn Erpresser können damit drohen, diese im Internet zu veröffentlichen. Umso erschreckender, was die Fachzeitschrift COMPUTER BILD jetzt festgestellt hat: Tausende Fotoautomaten in Deutschland öffnen Dieben und Erpressern Tür und Tor (Heft 15/2014, jetzt am Kiosk).
Ursprünglich sollte es um die Bildqualität gehen: Doch als COMPUTER BILD die Foto-Automaten von CEWE, Kodak und Fuji untersuchte, traten Sicherheitsmängel schnell in den Vordergrund. Das Hauptproblem ist die WLAN-Bildübertragung per App. Diese ist für Kunden ebenso komfortabel wie gefährlich. Denn die WLAN-Verbindung zwischen Smartphone und allen von COMPUTER BILD getesteten CEWE-Automaten ist unverschlüsselt. Dadurch können Angreifer die Datenpakete unbemerkt mitschneiden, auf einem PC speichern und anschließend mit einem speziellen Sniffing-Programm leicht wieder zu Bildern zusammensetzen. Gerade einmal 70 Euro müssen Kriminelle in die erforderliche Hardware investieren, die problemlos im Internet erhältlich ist. Sogar über mehrere Stunden kann eine solche Attacke erfolgen, denn der scheckkartengroße Rasperry Pi Mini-Computer ist so klein, dass er sich einfach verstecken lässt und per Akkupack stundenlang durchhält.
Eine weitere Schwachstelle der CEWE-Foto-Automaten: Mit relativ wenig Aufwand sind die Passwörter der Maschinen auslesbar. So könnten Angreifer Vollzugriff auf die Fotoautomaten bekommen. Sämtliche Bilder könnten dann automatisch zum Beispiel auf einen Server des Angreifers geschickt werden.
Die Automaten von Kodak verwenden zwar eine verschlüsselte WPA-Verbindung, doch auch sie sind angreifbar. Denn das schützende Passwort besteht bloß aus acht Kleinbuchstaben, von denen vier Stellen immer gleich sind. Ein Angreifer mit schnellem PC knackt das Kennwort deshalb innerhalb von nur zehn Minuten per "Brute-Force-Attacke". Deutlich sicherer wäre ein längeres und komplexeres Passwort.
Am sichersten waren die Fuji-Maschinen. Zwar sind auch sie angreifbar, doch Attacken sind deutlich schwieriger.
Die Hersteller sollten zum Schutz ihrer Kunden dringend nachbessern. COMPUTER BILD hat sie über die Sicherheitslecks informiert und berichtet über die Entwicklung.
COMPUTER BILD im Internet: http://www.computerbild.de
Bildrechte: COMPUTER BILD
http://www.computerbild.de
COMPUTER BILD
Jurastraße 8 70565 Stuttgart
Pressekontakt
http://www.communicationconsultants.de
Communication Consultants GmbH Engel & Heinz
Jurastraße 8 70565 Stuttgart
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von René Jochum
26.06.2014 | René Jochum
Im Internet surft eine Zwei-Klassen-Gesellschaft
Im Internet surft eine Zwei-Klassen-Gesellschaft
13.06.2014 | René Jochum
China hört mit: Spionage bei nachgemachten Handys
China hört mit: Spionage bei nachgemachten Handys
12.06.2014 | René Jochum
Gute Bildqualität bei Fotodiensten
Gute Bildqualität bei Fotodiensten
12.06.2014 | René Jochum
Noch präsenter in Japan
Noch präsenter in Japan
06.06.2014 | René Jochum
iPoint verstärkt sein US-Team
iPoint verstärkt sein US-Team
Weitere Artikel in dieser Kategorie
18.12.2024 | Nutanix, Inc.
Nutanix erweitert KI-Plattform in die Public Cloud
Nutanix erweitert KI-Plattform in die Public Cloud
17.12.2024 | Yoummday
Cho-Time geht strategische Partnerschaft mit yoummday ein
Cho-Time geht strategische Partnerschaft mit yoummday ein
16.12.2024 | Orange Business Germany GmbH
Gemeinsame Initiative von Orange und La Poste
Gemeinsame Initiative von Orange und La Poste
16.12.2024 | Cooler Master
Pro-Level Direct Drive Racing mit Cooler Master x Simucube
Pro-Level Direct Drive Racing mit Cooler Master x Simucube
16.12.2024 | Caseking GmbH
PHANTEKS NEXLINQ - Dein Setup, perfekt abgestimmt
PHANTEKS NEXLINQ - Dein Setup, perfekt abgestimmt