TP-Link-Kasa-Kamera-Schwachstellen legen Administratoranmeldedaten und Gerätestandort in lokalen Netzwerken offen

Forscher haben Schwachstellen in den Kameramodellen TP-Link Kasa EC70 und EC71 identifiziert, die es einem bereits im selben lokalen Netzwerk befindlichen Angreifer ermöglichen, Administratoranmeldedaten zu stehlen und den Standort der Kamera abzuleiten. Der Angriff scheint keine Erreichbarkeit über das Internet zu erfordern, ist aber dennoch relevant, weil viele kleine Büros und Haushalte davon ausgehen, dass lokale Netzwerke vertrauenswürdig sind. Sobald ein Angreifer lokalen Zugriff erlangt, könnte der Diebstahl von Anmeldedaten zur vollständigen Übernahme des Geräts und zu dauerhafter Überwachung führen. Die Offenlegung des Standorts erhöht zudem das Datenschutzrisiko, da sie verrät, wo eine Kamera eingesetzt wird. Die Erkenntnisse sind wichtig für Verbraucher- und KMU-Umgebungen, die auf günstige vernetzte Kameras ohne starke Segmentierung setzen. Sie unterstreichen auch die Notwendigkeit, IoT-Geräte von Arbeitsstationen und sensiblen Systemen zu isolieren.

Quelle: Schwachstelle – InfoTech News