Ungeschützte IP-Kameras: Wenn der smarte Staubsauger mehr filmt als putzt
Es klingt wie ein schlechter Hackerfilm, ist aber Realität:
Mit einem einzigen Suchbefehl in Google – inurl:/view.shtml – konntest du (und kannst teilweise immer noch) weltweit auf ungeschützte IP-Kameras und deren Livebilder zugreifen. Von Wohnzimmern in New York über Zoohandlungen in Zürich bis zu Vorgärten in deiner Nachbarschaft: Viele dieser Kameras laufen jahrelang ohne Passwort oder mit schlecht geschützten Zugängen – frei zugänglich für alle.
Das ist einer von vielen sogenannten Google Dorks. Das Thema hatten wir vor einigen Wochen schon. Auffrischung gefällig? Falls du's vergessen hast - hier lang:
Was sind Google Dorks?
Dorks sind Suchtricks, mit denen man auf eigentlich verborgene Infos stösst. Statt Katzenvideos bekommst du plötzlich fremde Wohnzimmer zu sehen. Hersteller haben oft Standard-Logins gesetzt („admin/admin“), die nie geändert wurden. Manche Kameras hatten gar kein Passwort. Cyberkriminelle brauchen dafür kein Hollywood-Hacker-Tool – nur Google. Heisst übersetzt:
Dein Babyphone kann im Netz frei zugänglich sein.
Dein Ladenlokal streamt 24/7 ins Internet.
Dein „Smart Home“ macht dich zum Reality-Star – ungewollt.
Welche Geräte besonders gefährdet sind
Spoiler: Wir reden hier nicht von deiner Nikon-Spiegelreflex im Schrank oder der Kamera im Smartphone. Es geht um Geräte, die dauerhaft im Netz hängen – und genau deshalb zur Falle werden können:
Babyphones & Nanny-Cams mit App-Anbindung
Smarte Türklingeln (Ring, Nest Hello & Co.)
Überwachungskameras in Läden, Büros oder Restaurants
Günstige WLAN-Cams für Haus und Garten (häufig „China-No-Name“)
Smart-Home-Gadgets mit Kamera (z. B. Roboterstaubsauger oder smarte Displays)
Kurz: Alles, was fürs „schnell mal reingucken von unterwegs“ gedacht ist – aber oft ohne Passwort oder mit Werkseinstellungen ins Internet gestellt wird. Manche Security-Forscher nennen Google deshalb „die grösste Hacking-Engine der Welt“.
Ungeschützte IP-Kameras absichern: So schützt du dich
Am besten fängst du mit dem Einfachsten an: den Passwörtern. Viele Kameras laufen jahrelang mit den Werkseinstellungen – und genau das macht sie zur leichten Beute.
So gehst du vor:
IP-Adresse finden
Im Router einloggen (z. B. Fritz!Box, Swisscom Internet-Box, Sunrise-Router) → dort werden alle verbundenen Geräte inkl. IP angezeigt.
Alternativ: Hersteller-App öffnen – die zeigt meist automatisch die Kamera-IP.
Im Zweifel ins Handbuch schauen – viele Geräte drucken die Standard-IP auch auf die Unterseite des Gehäuses.
Login öffnen
IP im Browser eingeben → Loginfenster erscheint.
Oder über die Hersteller-App einloggen.
Standarddaten verwenden
Oft ist es „admin/admin“ oder „admin/1234“.
Diese Infos stehen im Handbuch oder auf einem Aufkleber an der Kamera.
Passwort ändern
Menü „Einstellungen“ → „Benutzer“ oder „Sicherheit“.
Starkes, einzigartiges Passwort setzen
Danach neu einloggen, um sicherzugehen, dass es übernommen wurde.
Danach die Basics
Firmware updaten
Fernzugriff nur einschalten wenn nötig
Geräte ins Gäste-WLAN packen
Gelegentlich checken, ob deine Kamera online sichtbar ist.
Damit wird dein Smart Home zwar noch nicht zur digitalen Festung – aber du schliesst zumindest die offensichtlichsten Einfallstore. Und dafür musst du weder IT-Profi noch Hollywood-Hacker sein.
Fazit: Welcome to the Dork Side, Fuckers.
Das Internet vergisst nichts. Und es versteckt auch nichts – wenn du weisst, wonach du suchst. Wer seine Geräte nicht absichert, streamt nicht nur Daten – er streamt sein Leben. Big Brother war gestern. Heute ist es dein eigener Staubsauger.
Und für die Nerds unter euch (ich kenn euch doch 😉):
Auf Exploit-DB – der Google Hacking Database - findet ihr übrigens weitere spannende Dinge zum Thema: https://www.exploit-db.com/google-hacking-database
Kommentare