![\"Mehrere](\"https:\/\/www.europesays.com\/at\/wp-content\/uploads\/2026\/07\/shutterstock_2730261261-7631545971d5140e.jpeg\")
<\/p>\n <\/p>\n
Russische Geheimdienste nutzen gehackte IP-Kameras zur Aussp\u00e4hung von Nato-Transporten in Europa.<\/p>\n
(Bild:\u00a0Kumer Oksana \/ Shutterstock.com<\/a>)<\/p>\n Niederl\u00e4ndische Dienste warnen: Russland sp\u00e4ht \u00fcber gehackte \u00dcberwachungskameras Nato-Transporte aus. Allein in Deutschland sind \u00fcber 8.400 Ger\u00e4te gef\u00e4hrdet.<\/p>\n Wer eine \u00dcberwachungskamera an der Laderampe oder am Firmentor betreibt, denkt dabei selten an den Kreml. Genau das macht diese Ger\u00e4te so wertvoll f\u00fcr russische Spione.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Mindestens ein russischer Geheimdienst kapert systematisch internetverbundene IP-Kameras in EU- und Nato-Staaten sowie in der Ukraine und wertet die Videostr\u00f6me mit KI-gest\u00fctzter Bilderkennung aus. Zu diesem Ergebnis kommt eine Sicherheitsempfehlung<\/a> der niederl\u00e4ndischen Geheimdienste AIVD und MIVD vom 10. Juli.<\/p>\n Die Operation l\u00e4uft demnach noch immer. Ziel sei es, milit\u00e4rische Transportrouten, Waffenlieferungen an die Ukraine und Standorte ukrainischer Truppen aufzukl\u00e4ren.<\/p>\n In der Ukraine gehe der Missbrauch \u00fcber passive Beobachtung hinaus: Dort seien kompromittierte Kameras laut dem Advisory<\/a> „f\u00fcr Versuche genutzt worden, ukrainisches Milit\u00e4rpersonal au\u00dfer Gefecht zu setzen“ und deren Ausr\u00fcstung zu zerst\u00f6ren. Eine simple Stra\u00dfenkamera wird so zur Zielerfassungshilfe.<\/p>\n Weder Zero-Day noch Meisterleistung<\/p>\n F\u00fcr keinen der beschriebenen Zugriffe braucht es demnach einen Zero-Day-Exploit. Die Angreifer durchsuchen das Netz automatisiert nach IP-Kameras, identifizieren Ger\u00e4te anhand von Markennamen und greifen dort zu, wo noch Standardpassw\u00f6rter, veraltete Firmware oder Werkskonfigurationen aktiv sind.<\/p>\n Bilderkennungssoftware filtert anschlie\u00dfend automatisch Milit\u00e4rfahrzeuge und Fracht aus den Videofeeds. KI korreliert Aufnahmen verschiedener Kameras zu einem Lagebild \u00fcber Routen und Standorte, wie der Scan-Dienstleister Censys analysiert<\/a>.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Riesige Angriffsfl\u00e4che \u2013 auch in Deutschland<\/p>\n Die Zahlen von Censys verdeutlichen das Ausma\u00df: In EU- und Nato-Staaten plus Ukraine z\u00e4hlte das Unternehmen \u00fcber 87.000 Kameras auf Hosts mit einem Dienst, dessen Version eine bekannte, bereits ausgenutzte Schwachstelle aufweist.<\/p>\n Allein in Deutschland stehen 65.539 Kameras offen im Netz \u2013 bei 8.401 davon l\u00e4uft mindestens ein verwundbarer Dienst. Betroffen sind unter anderem Hosts mit CVE-2016-7407<\/a> im Dropbear-SSH-Server sowie CVE-2021-39275<\/a> im Apache HTTP Server \u2013 beide L\u00fccken seit Jahren gepatcht, aber auf vielen Ger\u00e4ten nie aktualisiert.<\/p>\n Censys betont allerdings, dass eine Versions\u00fcbereinstimmung noch kein best\u00e4tigter Hack sei. Auch die niederl\u00e4ndischen Dienste r\u00e4umten ein<\/a>, bislang nur eine geringe Anzahl tats\u00e4chlich kompromittierter Kameras an Logistikrouten in den Niederlanden gefunden zu haben.<\/p>\n F\u00fcr milit\u00e4rische Angriffe au\u00dferhalb der Ukraine gebe es keine Hinweise.<\/p>\n Keine Marke immun \u2013 Handeln statt Hoffen<\/p>\n Die Angreifer w\u00e4hlen nicht nach Hersteller, sondern nach Erreichbarkeit und Sicherheitszustand. Ob g\u00fcnstiges Baumarkt-Modell oder Profi-System von Hikvision, Dahua oder Bosch \u2013 entscheidend ist, ob das Ger\u00e4t aus dem Internet erreichbar und schlecht konfiguriert ist.<\/p>\n