AXxis Video Server Lücke!

#1 Die amerikanische Firma "AXIS" (stellt Netzwerk Kameras her) stellt ihre kameras im jeweiligen netzwerk zur vefügung damit man die Überwachung auf jedem PC mit Internet im Netzwerk ansehen kann.

Google Dorks stellt die Suchfunktion (intitle:"AXIS Video Server" oder inurl:indexFrame.shtml) ....
Das heißt ihr gebt einfach die oben genannten Begriffe im Google ein und ihr findet zahlreiche Überwachungskameras

mfg
Elipsis

#2 ... und auch hier mal wieder: NEIN keine Lücke, sondern einfach nur schlecht oder garnicht konfiguriert.
Denn wäre das Webinterface/System passwortgeschützt würde es nicht bei google auftauchen oder maximal die login seite.
__________
Wenn ich euch geholfen habe, könnt ihr gerne ans Board spenden, auch ich freue mich über einen kleinen Obolus für mein Feierabendbier
Protecus Spenden

#3 **
Webinterfaces sind eh gefährlich, sagen wir mal schlechtes Produktdesign - weiß doch jeder.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#4 Seit wann werden Netzwerkkameras passwortgeschützt .... was soll schon großes passieren.

Die Sicherheitslücke liegt bei Google!
Noch nie was von "Google Dorks" gehört?

#5

Zitat

Die Sicherheitslücke liegt bei Google!

Ne tut sie nicht, Google ist doch nur ne Suchmaschine - sagen wir mal so einige Firmen verstehen nicht wozu http gemacht worden ist ergo sind Webinterfaces ein Design-Fehler.... aber der Einfachheit lieber ist es ihnen halt egal.
Eine vernünftige Firma allerdings würde mal ne Admin Software schreiben und die Kommunikation natürlich schön verschlüsseln.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#6 Wen interessiert schon kameras die Einkaufsläden in New York überwachen?
Da muss man nichts verschlüsseln ... und der wo es doch braucht macht es auch! Den findet man ja auch nicht unter google!

#7

Zitat

und der wo es doch braucht macht es auch!

Ehm, Berlin-Kölln Neudeutsch ne.
Es heißt "und der, der es doch braucht macht es auch!"

Wie auch immer, natürlich sollte man sowas verschlüsseln - sonst können ja auch die Einbrächer gleich schon mal schauen wie der Schuppen aussieht und ob jemand grade da ist.
Du bist eventuell ein bisschen Naiv aber sowas fällt unter Datenschutz.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#8 Aha?
und dein deutsch?

Zitat

Einbrächer

Ich komm ja gar nicht aus Deutschland

Wie auch immer .... alles was ich schreibe wird von euch kritisiert .... glaubt was ihr wollt!

#9 Ja haste recht
Ich mach auch Fehler... geht sich auch nicht so darum das du Rechtschreibfehler machst oder ich - sondern vor allem um den Inahlt, so wie N1con schon sagte.
Kommt halt darauf an was du willst, das Forum ist halt schon wie ner Name sagt stark ein Sicherheitsforum und eine Anlaufstelle für Privatanwender.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#10

Zitat

Elipsis postete
Wie auch immer .... alles was ich schreibe wird von euch kritisiert .... glaubt was ihr wollt!

Ich kritisiere nicht, ich sag Dir meine Meinung: Bisher schreibst Du nen Haufen Mist bzw. Halbgares.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#11

Zitat

Gool postete
Ich kritisiere nicht, ich sag Dir meine Meinung: Bisher schreibst Du nen Haufen Mist bzw. Halbgares.

*offtopic*
Dafür ist aber der Avatar schön
*offtopic*
__________
Wenn ich euch geholfen habe, könnt ihr gerne ans Board spenden, auch ich freue mich über einen kleinen Obolus für mein Feierabendbier
Protecus Spenden

#12 alles klar

ich werde mich am jetzt ein wenig zurückhalten und nur noch Sachen die auch wirklich sicher stimmen posten

Oke?

Danke für eure zahlreichen Meinungen ...