{"id":267014,"date":"2022-06-10T02:05:07","date_gmt":"2022-06-10T00:05:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=267014"},"modified":"2022-06-10T02:27:58","modified_gmt":"2022-06-10T00:27:58","slug":"zugriffe-auf-ffentliche-private-berwachungskameras-verkauftet-italienische-hacker-gruppen-aufgeflogen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/10\/zugriffe-auf-ffentliche-private-berwachungskameras-verkauftet-italienische-hacker-gruppen-aufgeflogen\/","title":{"rendered":"Zugriffe auf öffentliche\/private Überwachungskameras verkauft: Italienische Hacker-Gruppen aufgeflogen"},"content":{"rendered":"

\"Sicherheit[English<\/a>]In Italien sind zwei Hacker-Ringe aufgeflogen, deie\u00dcberwachungskameras angezapft und dann die Videos im Internet verkauft haben. Die Infrastruktur der Beteiligten wurde beschlagnahmt, gegen die Personen wird ermittelt. Der Fall zeigt, dass die Opfer sich diese Video-\u00dcberwachung oft selbst installiert hatten und ohne weitere Sicherheitsma\u00dfnahmen oder Updates betrieben.<\/p>\n

<\/p>\n

\"\"\u00dcberwachungskameras im \u00f6ffentlichen Raum sind ja im Kommen: Mehr Kameras, mehr Sicherheit. Und auch die Privatleute sind voll von \u00dcberwachungskameras, an der Haust\u00fcr, in der Wohnung, im Schlafzimmer etc., \u00fcberzeugt. Holt man sich beim Amazon oder beim China-Mann f\u00fcr kleines Geld, klebt es an die Wand und fertig. Dann l\u00e4sst sich alles per Handy im Live-Stream mit den eigenen Kameras kontrollieren.<\/p>\n

Der Voyeur und das Coronavirus<\/h2>\n

Wo \u00dcberwachungskameras sind, ist auch die Gefahr gegeben, dass nicht nur autorisierte Personen auf deren Videobilder zugreifen m\u00f6chten. Manches ist Tod langweilig, aber private \u00dcberwachungskameras aus H\u00e4usern und Wohnungen k\u00f6nnen durchaus prek\u00e4re oder intime Szenen aufnehmen. Es gibt da einen lukrativen Markt an Abnehmern f\u00fcr Fotos aus den Videos oder gar f\u00fcr den gesamten Live-Stream.<\/p>\n

Ich hatte bereits 2021 einen Fall aus China im Blog-Beitrag China: Videos von privaten \u00dcberwachungskameras im Verkauf<\/a> aufgegriffen. Dort hatten Hacker ein neues Gesch\u00e4ftsmodell entdeckt und zehntausende Videos von gehackten Sicherheitskameras online verkauft. Viele dieser Videos sind zwar ziemlich langweilig und zeigen Menschen, die nur in ihren H\u00e4usern oder Hotels sitzen. Aber die\u00a0 online als \"Home-Video-Pakete\" verkauften Videoclips k\u00f6nnen durchaus auch brisanteres Material enthalten.<\/p>\n

Es hatte sich wohl ein kriminelles Netzwerk etabliert, die auch heimlich \u00dcberwachungskameras in Hotels installieren, um die Gier chinesischer Nutzer \"herausfinden, was der Nachbar so in seinen vier W\u00e4nden macht\" zu befriedigen. Die Videos werden je nach Inhalt zu einem bestimmten Preis \/ab 3 US %) angeboten und \u00fcber soziale Medien verkauft.<\/p>\n

Mit der Coronavirus-Pandemie und der zunehmenden Nutzung von Chatrooms, Webcams und \u00e4hnlicher Haustechnik explodierte die Nachfrage nach so was wohl weltweit.<\/p>\n

Idee geklaut und ausgebaut<\/h2>\n

Diese Idee aus China fanden auch einige Hacker in Italien m\u00f6glicherweise ganz cool. Mangels eigener \u00dcberwachungskameras haben die beschlossen, auf \u00f6ffentlichen \u00dcberwachungskameras zuzugreifen. Zudem wurde auch eine Sammlung privater \u00dcberwachungskameras mit einbezogen. Das Ganze ist nicht mal so schwer, das die \u00dcberwachungskameras im Internet h\u00e4ngen (damit ein Zugriff per Smartphone oder PC m\u00f6glich ist).<\/p>\n

H\u00e4ufig genug \u00e4ndern die Benutzer nicht mal die Hersteller-Passw\u00f6rter zum Zugriff auf die Ger\u00e4te. Die andere Problemstelle sind fehlende Updates f\u00fcr Sicherheitsl\u00fccken, die der Hersteller nicht geschlossen oder der Benutzer nicht per Firmware-Updates beseitigt hat. So sind die Videostreams von Tausende an privaten \u00dcberwachungskameras aus H\u00e4usern und Wohnungen, B\u00e4dern, Schlafzimmern etc. mit wenige Aufwand abgreifbar.<\/p>\n

Es bildeten sich gleich zwei Hackergruppen in Italien, die dann Bilder und ganze Videos \u00fcber Soziale Medien wie die russische Plattform VK oder Telegram verkauft wurden. Ein Basis-Abonnement ging f\u00fcr 20 Euro \u00fcber den Tresen – wer ein Premium-Abo wollte, musste 40 Euro hinlegen, bekam aber 24 Stunden Zugriff auf die Kameras.<\/p>\n

Von den beiden Hackergruppen wurden Tausende Opfer ausspioniert, wobei das Arsenal von Aufnahmen aus privaten R\u00e4umen \u00fcber eine Umkleidekabine in einer Arztpraxis reichten, wie das italienische Medium La Repubblica schreibt<\/a>. Die Gruppe warb laut diesem Artikel<\/a> mit \"Willkommen auf dem ersten Kanal in Europa, der mit Spycams arbeitet: Ein Maxi-Archiv mit Bildern von \u00dcberwachungskameras, wo du einzigartiges Material findest: Videos aus Privatwohnungen, von Nudisten-Str\u00e4nden, Hotels, Fitness-Centern, Schwimmb\u00e4dern, Nightclubs, Toiletten.\" – Big Brother der anderen Art auf Abo. Gezahlt wurde dann per Paypal oder mit Bitcoins. F\u00fcrwahr ein \"attraktives Angebot\" f\u00fcr machen Zeitgenossen, laut Polizei waren die Dienste der Hackergruppen wohl 2000 Mal gebucht worden.<\/p>\n

Aufgeflogen und ausgehoben<\/h2>\n

Allerdings kam die Polizei in Italien der Geschichte auf die Spur und begann unter dem Decknamen \"Rear Window\" (so der Originaltitel von Hitchcocks Meisterwerk) mit Ermittlungen. Die Ermittlungen, die von den Staatsanw\u00e4lten Giovanni Tarzia und Laura Baj Macario sowie den Abgeordneten Letizia Mannella und Eugenio Fusco koordiniert werden, begannen im Jahr 2019.<\/p>\n

Damals gab es einen Hinweis der neuseel\u00e4ndischen Polizei, der zu einer Verhaftung wegen Besitzes von Kinderpornografie f\u00fchrte. Bei der Sichtung des beschlagnahmten elektronischen Materials stie\u00dfen die Ermittler dann auf die Spuren dieses illegalen Handels mit \u00dcberwachungsvideos. Ein zweiter Hinweis ging auf die Beschwerde eines Schwimmbadbenutzers in der Provinz Monza zur\u00fcck. Dieser \u00e4rgerte sich \u00fcber das Vorhandensein von \u00dcberwachungskameras in Umkleidekabinen. Die Kameras waren nach einem Diebstahl installiert worden, aber die Bilder, so hatte der Beschwerdef\u00fchrer festgestellt, kursierten dort, wo sie nicht hingeh\u00f6rten.<\/p>\n

Schlie\u00dflich wurden Anfang der Woche zehn Durchsuchungen in ganz Italien durchgef\u00fchrt. Insgesamt wurden 10 Smartphones, 3 Workstations, 5 Laptops, 12 Festplatten und mehrere Cloud-Spaces sowie alle von den Verd\u00e4chtigen genutzten sozialen Konten beschlagnahmt. Gegen elf Personen wird ermittelt, darunter ein ukrainischer Staatsb\u00fcrger, der derzeit nicht auffindbar ist. Das wurde auf einer Pressekonferenz der Staatsanwaltschaft Mailand bekannt. Die Staatsanwaltschaft lieferte auch weitere Details.<\/p>\n

Die beiden kriminellen Gruppen, die von der Mail\u00e4nder Polizei unter der Leitung von Direktorin Tiziana Liguori ausgehoben wurden, agierten parallel. Die Gruppen hatten eine klar definierte Struktur: sehr junge Hacker, die die NVRs (digitale Videorekorder) angriffen. Darunter war auch ein 17-J\u00e4hriger aus Rimini mit erstaunlichen Computerkenntnissen. Aber es gab auch erfahrenere Promoter, darunter ein 43-j\u00e4hriger Werbegrafiker aus Mailand, der wohl f\u00fcr die Vermarktung und PR (Werbung) zust\u00e4ndig war. Sogar Qualit\u00e4tskontrollen des Materials wurden vorgenommen, um ein Archiv an Bildern und Videos f\u00fcr Interessenten anbieten zu k\u00f6nnen.<\/p>\n

Eine Pressemitteilung zur Pressekonferenz habe ich nicht gefunden. Viele Informationen stehen aber in diesem La Repubblica Artikel<\/a> (italienisch). Ein deutschsprachiger Beitrag findet sich hier<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]In Italien sind zwei Hacker-Ringe aufgeflogen, deie\u00dcberwachungskameras angezapft und dann die Videos im Internet verkauft haben. Die Infrastruktur der Beteiligten wurde beschlagnahmt, gegen die Personen wird ermittelt. Der Fall zeigt, dass die Opfer sich diese Video-\u00dcberwachung oft selbst installiert hatten … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-267014","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267014","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=267014"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267014\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=267014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=267014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=267014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}