IP-Kameras
Heutzutage kann es sich so anfühlen, als ob uns eine Kamera aus jeder Ecke beobachtet: eine Videotürklingel neben der Haustür, a Laptop-Webcam im Homeoffice, ein IP-Babyphone im Kinderzimmer, ein Smart-TV mit Kamera und Mikrofon im Schlafzimmer, ein Staubsaugerroboter mit Navigationskamera im Haus… Sogar ein intelligenter Katzenfutterautomat könnte Sie ausspionieren! Und jede dieser Kameras kann leicht zu einem nützlichen Werkzeug für Erpresser oder einfach nur neugierige bösartige Akteure werden.
Nach Beispielen muss man nicht lange suchen. Südkorea, Ende 2025: Nicht ein Gerät, sondern 120.000 IP-Kameras wurden gehackt. In privaten Chats verkauften die Kriminellen intimes Filmmaterial und Aufzeichnungen aus dem Alltagsleben im Abonnement.
In diesem Artikel untersuchen wir genau, woher die Bedrohung kommt, und skizzieren fünf Regeln, die Ihre Chancen, zum Star einer Voyeur-Show zu werden, erheblich verringern können.
Überwachungsfälle aus dem wirklichen Leben
Hotelpornos im Abonnement
Die Meldungen über den Fund von Miniatur-Kameras in Hotelzimmern und Mietwohnungen sind leider fast schon Routine. Technisch gesehen gehören diese Geräte zu einer separaten Kategorie von Geräten – „Spionagekameras“, getarnt als Steckdosen, Rauchmelder oder Wecker. Wir erklären etwas später, wie Sie sie erkennen können.
Kriminelle veröffentlichen nicht nur Filmmaterial von Spionagekameras, sie streamen es sogar live. Der Zugriff auf intime Videos ist natürlich nicht kostenlos. In einigen Regionen haben Kriminelle eine ganze Infrastruktur rund um Spionagekameras aufgebaut: Einige Leute installieren die Kameras, andere verarbeiten das Filmmaterial, während wieder andere den Zugriff über das Dark Web oder Messaging-Apps verkaufen. Dass sich in ihrem Hotelzimmer versteckte Kameras befanden, entdecken die Opfer normalerweise eher zufällig, nachdem sie auf Pornoseiten Videos von sich selbst gefunden haben.
Jagd auf Autofahrer
Ein weiterer beliebter Angriffsvektor ist das Hacken von Dashcams, die eine Verbindung mit dem Internet herstellen können. Diese Geräte sind verlockende Ziele für Angreifer: Ihre Sicherheit ist oft schwach, während auf dem Filmmaterial deutlich Nummernschilder, Verkehrsschilder und Adressen von Gebäuden zu sehen sind. Die Aufnahmen enthalten auch detaillierte Metadaten, darunter genaue Datumsangaben, GPS-Koordinaten und mehr.
Auf diese Weise können Kriminelle die regelmäßigen Routen eines Opfers erkennen, feststellen, wo sein Auto geparkt ist, oder sogar Gespräche mit Passagieren belauschen. Wenn Kameras Gespräche und Videos in Autos aufzeichnen, können genügend Informationen für eine umfassende Überwachung, einen Autodiebstahl oder sogar eine Erpressung vorhanden sein.
Stalking
Nicht alle gestohlenen Aufnahmen von Kameras sind das Ergebnis von Angriffen professioneller Cyberkrimineller, die davon profitieren wollen. Manchmal hacken Stalker Webcams, um bestimmte Personen auszuspionieren – oft jemanden, den sie kennen. Im Jahr 2025 kam beispielsweise ein Fall ans Licht, in dem ein Mann seine Kollegen jahrelang über die Kameras zu Hause ausspioniert hatte. Alle Opfer waren Frauen, die keine Ahnung hatten, dass sie beobachtet wurden.
In einem anderen Fall überwachte ein Mann seine Ex-Frau und seine Tochter über eine Gegensprechanlage und IP-Kameras. Er versuchte nicht zu verbergen, dass er seine eigene Familie ausspionierte, und schickte seiner Tochter sogar Screenshots von der Webcam. Infolgedessen musste sie schließlich wegziehen.
Warum passiert das?
Vernachlässigung der grundlegenden Cybersicherheitsregeln
Dies ist wahrscheinlich der Hauptgrund, warum IP-Kameras gehackt werden. Die meisten Benutzer ändern niemals die werkseitig voreingestellten Passwörter auf ihren Routern, Smart-Geräten oder den mit ihnen verbundenen Apps. Solche Passwörter sind im Wesentlichen allgemein bekannt. Sie verwenden oft einfache Kombinationen wie „admin/admin“ oder „root/1234“, die weltweit bekannt sind und in Sekundenschnelle erraten werden können – es ist kein ausgeklügelter Algorithmus erforderlich. Genau dies ermöglichte es Angreifern kürzlich, 120.000 Kameras in Südkorea zu hacken.
Verantwortungslose Kamerahersteller
Auch wenn Hersteller versichern, dass Daten von Kameras nur lokal gespeichert werden, ist dies in der Praxis oft nicht der Fall. Im Jahr 2022 entdeckten Forscher beispielsweise, dass eine gängige Produktreihe von Kameras jedes Mal, wenn eine Person im Bild erschien, Schnappschüsse an den Server des Herstellers sendete. Und das war noch nicht alles: Der Fernzugriff auf die Aufzeichnungen aller Kameras war über URLs möglich, die auf vorhersehbare Weise generiert wurden, wodurch sie relativ einfach zu generieren oder zu erraten waren.
Gleichzeitig gab das Unternehmen an, dass seine Kameras eine Ende-zu-Ende-Verschlüsselung verwendeten, Aufnahmen ausschließlich auf dem Gerät speicherten und keine Daten an externe Server übertragen würden. Die vermeintlich „sichere Verschlüsselung“ wurde übrigens mit einem festen Schlüssel realisiert, der für jeden Benutzer identisch war. Und der Schlüssel selbst konnte leicht in dem vom Hersteller veröffentlichten Quellcode gefunden werden.
Kurz gesagt, wenn ein Gerät über ein Objektiv und WLAN verfügt, sollten Sie sich darauf einstellen, dass früher oder später eine schwerwiegende Sicherheitslücke entdeckt wird.
Suchmaschinen für Geräte mit Schwachstellen werden immer beliebter
Um auf eine Kamera zuzugreifen, muss ein Angreifer oft nur die IP-Adresse kennen und einige gängige Passwörter ausprobieren. Es gibt Suchmaschinen, die keine Websites indizieren, sondern Geräte und deren offene Ports: Webcams, Router, industrielle Steuerungen, medizinische Geräte – was auch immer.
Wenn eine IP-Kamera keinen Benutzernamen und kein Passwort erfordert oder durch die standardmäßigen Anmeldeinformationen „admin/admin“ „geschützt“ ist, kann sie leicht gefunden und zur Datenbank eines OSINT-Dienstes hinzugefügt werden. Journalisten und Forscher haben solche Dienste genutzt, um öffentlich zugängliche Kameras in Kinderzimmern, Büros, Operationssälen von Krankenhäusern, Banken und Geschäften zu finden.
Was können Sie also tun?
Was können Sie zu Hause oder in einem kleinen Büro ohne ein eigenes Sicherheitsteam tun? Diese fünf einfachen Empfehlungen können dabei helfen.
1. Recherche zu Herstellern
Prüfen Sie bei der Auswahl eines IP-Kameramodells immer, ob Kameras dieses Herstellers bereits gehackt wurden – beispielsweise durch eine Suche nach „IP-Kamera-Hack Herstellername„. Besuchen Sie anschließend den Abschnitt Support auf der Website des Herstellers und überprüfen Sie das Datum des letzten Firmware-Updates sowohl für das gewünschte Modell als auch für ältere Modelle.
Wenn Sie feststellen, dass die Firmware seit mehr als sechs Monaten nicht aktualisiert wurde oder dass Updates unregelmäßig veröffentlicht werden, sollten Sie ein anderes Modell wählen. Auf den meisten Kameras laufen spezielle Embedded-Versionen von Linux, und allein im ersten Halbjahr 2026 wurden mehr als 2.300 Schwachstellen im Linux Kernel registriert. Wenn ein Hersteller seine Firmware nicht regelmäßig aktualisiert, wird früher oder später mit ziemlicher Sicherheit eine Sicherheitslücke in seinen Kameras auftauchen.
Ziehen Sie Modelle von großen Herstellern in Betracht, wenn Sie nicht mit einer ganzen Sammlung von Schwachstellen rechnen möchten und praktisch keine Chance haben, dass sie jemals gepatcht werden. Billige Kameras von unbekannten Herstellern mit eingeschränkter Funktionalität und schwachem Schutz können Sie letztendlich teuer zu stehen kommen.
2. Deaktivieren Sie nicht benötigte Funktionen
Je weniger Cloud-Speicherdienste von Drittanbietern an Ihrem Überwachungssystem beteiligt sind, desto besser. Achten Sie bei der Auswahl einer Kamera auf einen microSD-Kartensteckplatz oder Unterstützung eines Heimnetzwerkspeichers (NAS), damit Sie alle Aufnahmen lokal speichern können.
Im Idealfall kann die Kamera vollständig in Ihrem lokalen Netzwerk betrieben werden, ohne dass Daten in die Cloud oder auf die Server des Herstellers übertragen werden. Die Anzeige kann über das LAN oder über ein sichere Verbindung zu Ihnen nach Hause oder ins Büro erfolgen.
Überlegen Sie beim Kauf anderer Smart-Home-Geräte, ob Sie beispielsweise in einem Smart-TV, einen intelligenten Lautsprecher, einem Staubsaugerroboter oder einem Futterautomaten wirklich eine integrierte Kamera benötigen. Jedes einzelne dieser Geräte erweitert die potenzielle Angriffsfläche.
Gehen Sie nach dem Kauf einer IP-Kamera die Einstellungen durch, die normalerweise in der App des Herstellers oder über die Weboberfläche der Kamera verfügbar sind, und deaktivieren Sie alles, was Sie nicht benötigen.
- Achten Sie auf Funktionen in Bezug auf Personenerkennung, künstliche Intelligenz, Systemberechtigungen, Erkennung anderer Geräte im Netzwerk und Cloud-Speicher. Wenn Sie eine Funktion nicht verwenden, zögern Sie nicht sie zu deaktivieren.
- Stellen Sie in den Netzwerkeinstellungen sicher, dass UPnP (Universal Plug and Play) deaktiviert ist oder gar nicht vorhanden ist. UPnP kann der Kamera ermöglichen, für andere Geräte über das Internet zugänglich zu sein.
- Vergewissern Sie sich, dass der P2P-Zugriff auf die Webcam deaktiviert oder nicht verfügbar ist, damit die Kamera keine Verbindung zu externen Servern herstellt und ohne Ihre direkte Kontrolle aus dem Internet nicht erreichbar ist.
- Machen Sie es sich zur Gewohnheit, zu überprüfen, wer in Ihrem Konto angemeldet ist und wer noch Zugriff auf Ihre Aufzeichnungen hat. Wenn Sie einem Freund Zugriff auf Ihre Webcam gewährt haben, damit dieser Ihren Hund während Ihrer Abwesenheit im Auge behalten kann, denken Sie daran, unnötige Sitzungen anschließend zu entfernen. Und wenn Sie kürzlich eine Beziehung beendet haben, achten Sie besonders darauf, ob ein Ex-Partner noch Zugriff hat. Weitere Informationen finden Sie unter Digitale Hygiene nach einer Trennung: Was sollte man überprüfen und deaktivieren?
3. Ändern Sie die Standardeinstellungen
Die werkseitig voreingestellten Passwörter sind Angreifern seit Jahren bekannt. Wenn Sie den Benutzernamen und das Passwort für Ihren Router oder Ihre IP-Kamera nicht geändert haben, kann sich ein Angreifer innerhalb von Sekunden Zugriff verschaffen.
- Ersetzen Sie den werkseitig voreingestellten Benutzernamen und das Passwort Ihres Routers durch eindeutige, lange Anmeldeinformationen. Sie können dies über die Weboberfläche des Routers tun – der Zugriff darauf wird unten erklärt. Um sichere, eindeutige Passwörter zu generieren und zu speichern, empfehlen wir die Verwendung von Kaspersky Password Manager.
- Wenn Ihre Kamera mit einem Konto auf einer Website oder in einer App verknüpft ist, achten Sie darauf, dass Sie auch dort ein sicheres Passwort verwenden, und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung oder die Authentifizierung mit Passkeys. Übrigens können sowohl 2FA-Token als auch Passkeys in Kaspersky Password Manager gespeichert und auf all Ihren Geräten synchronisiert werden.
- Aktualisieren Sie die Firmware Ihres Routers und der IP-Kamera auf die neuesten Versionen, selbst wenn Sie das Gerät gerade erst gekauft haben, und machen Sie sich regelmäßige Updates zur Gewohnheit. Groß angelegte Hacker-Kampagnen für IP-Kameras nutzen oft altbekannte Schwachstellen aus, die nur durch die Installation von Updates geschlossen werden können.
4. Platzieren Sie alle Kameras und Smart-Geräte in einem separaten WLAN-Segment
Es wird empfohlen, Ihr Heim-WLAN in separate Subnetze aufzuteilen. Diese Anordnung ist Ihnen wahrscheinlich in Cafés begegnet, die oft über ein WLAN-Netzwerk für Mitarbeiter und ein anderes für Gäste verfügen.
Alle IP-Kameras und andere Smart-Home-Geräte sollten idealerweise in ein separates WLAN-Netzwerk verschoben und vollständig von Laptops, Telefonen und anderen Arbeitsgeräten isoliert werden. Noch besser ist es, IP-Kameras von allen anderen Geräten zu isolieren, indem Sie ein eigenes WLAN-Netzwerk speziell für sie erstellen.
Mit den meisten modernen Routern können Sie mindestens zwei WLAN-Netzwerke erstellen – ein primäres Netzwerk und ein Gastnetzwerk – während fortschrittlichere Modelle mehr unterstützen können. Selbst wenn Ihre Kamera gehackt wird, kann der Angreifer auf diese Weise weder auf Ihre anderen Geräte noch auf sensible Dateien zugreifen.
So öffnen Sie die Web-Benutzeroberfläche Ihres Routers
- Geben Sie die IP-Adresse des Routers in die Adresszeile Ihres Browsers ein. Sie ist normalerweise auf einem Etikett auf der Unterseite des Routers aufgedruckt. Übliche IP-Adressen für Heim-Router sind 168.0.1, 192.168.1.1 und 10.0.0.1.
- Melden Sie sich auf der Seite an, die geöffnet wird. Die meisten Router haben einen Standardbenutzernamen und ein Standardpasswort, die normalerweise auch auf demselben Etikett aufgedruckt sind. Bei einigen Routern werden Sie möglicherweise aufgefordert, Ihren eigenen Benutzernamen und Ihr eigenes Passwort zu erstellen. Wir empfehlen, ein starkes Passwort zu wählen und in Kaspersky Password Manager zu speichern. Die werkseitig voreingestellten Passwörter sind Angreifern seit langem bekannt. Wenn Sie Ihr Router-Passwort nicht ändern, können sie möglicherweise problemlos in Ihr Heimnetzwerk gelangen.
- Öffnen Sie die Einstellungen und suchen Sie nach Abschnitten, die sich auf die WLAN-Segmentierung oder das Erstellen von Subnetzen oder Gastnetzwerken beziehen.
Detaillierte Anweisungen zur Einrichtung finden Sie im Handbuch Ihres Routers oder im Support-Bereich der Website des Herstellers. Weitere Tipps zum Schutz Ihres Smart Home finden Sie in unserem Beitrag So sichern Sie Ihr Smart Home.
5. Erfahren Sie, wie Sie zu Hause und auf Reisen versteckte Kameras erkennen
Unsere letzten Empfehlungen beziehen sich nicht auf die Einstellungen der Kamera selbst, sondern auf eine gute Sicherheitshygiene.
Machen Sie es sich zur Gewohnheit, die Client-Liste auf Ihrem Router zu überprüfen. Wenn Sie ein unbekanntes Gerät mit einem ungewöhnlichen Namen oder einer MAC-Adresse sehen, untersuchen Sie, was das ist und warum es mit Ihrem Heimnetzwerk verbunden ist. Unsere Sicherheitslösung enthält eine dedizierte Komponente Smart Home Monitor. Diese Funktion kann Sie warnen, wenn sich ein neues Gerät mit Ihrem verkabelten oder drahtlosen Heimnetzwerk verbindet, einfache Empfehlungen zur Verbesserung der Sicherheit des Heimnetzwerks geben und schwache Router-Passwörter sowie unsichere Verschlüsselungen identifizieren.
Wenn Sie auf Reisen sind, empfehlen wir Ihnen, Hotelzimmer und Mietobjekte auf versteckte Aufnahmegeräte zu untersuchen:
- Untersuchen Sie Orte, die eine „praktische“ Sicht auf den Raum bieten, wie Lüftungsgitter, Rauchmelder, Steckdosen und Dekorationsgegenstände.
- Verwenden Sie Ihr Smartphone im Dunkeln als improvisierten optischen Detektor: Schalten Sie die Taschenlampe und die Kamera ein, scannen Sie langsam den Raum und suchen Sie nach markanten Reflexionen von einer Kameralinse.
- Verwenden Sie die nach vorne gerichtete Kamera, um nach Infrarotlichtquellen zu suchen, die für das menschliche Auge unsichtbar sind – dies kann Ihnen helfen, die IR-Beleuchtung zu erkennen, die für die „Nachtsicht“ verwendet wird.
Weitere praktische Methoden zum Auffinden von Spionagekameras finden Sie in unserem Artikel Vier Methoden, um Spionagekameras zu finden.
Was Sie sonst noch über Überwachung und Kameras wissen sollten:
Tipps