{"id":32977,"date":"2025-12-10T17:45:28","date_gmt":"2025-12-10T15:45:28","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=32977"},"modified":"2025-12-10T17:45:28","modified_gmt":"2025-12-10T15:45:28","slug":"dashcam-hack-botnet-on-the-wheels","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/dashcam-hack-botnet-on-the-wheels\/32977\/","title":{"rendered":"Botnet auf R\u00e4dern: Massenhaftes Hacking von Dashcams"},"content":{"rendered":"

Dashcams sind in manchen L\u00e4ndern sehr beliebt, in anderen aber sogar illegal. Meist werden sie zur Beweissicherung bei Verkehrsunf\u00e4llen oder bei Streitigkeiten im Stra\u00dfenverkehr eingesetzt. Ein Team von Cybersicherheitsforschern aus Singapur hat jedoch eine ganz neue Perspektive er\u00f6ffnet. Sie betrachten Offline-Dashcams als m\u00f6gliche Grundlage f\u00fcr ein Massen\u00fcberwachungssystem, das sich dazu hin automatisch ausbauen l\u00e4sst. Auf dem Security Analyst Summit 2025<\/a> pr\u00e4sentierten sie ein Paper mit Details.<\/p>\n

Eine Fundgrube f\u00fcr Spione<\/h2>\n

Wie kann ein Offline-Ger\u00e4t f\u00fcr die \u00dcberwachung verwendet werden? Es stimmt zwar, dass die meisten Dashcams weder eine SIM-Karte noch 4G\/5G-Konnektivit\u00e4t haben. Daf\u00fcr verf\u00fcgen selbst g\u00fcnstige Modelle \u00fcber WLAN. Auf diese Weise kann der Fahrer sein Smartphone \u00fcber eine mobile App mit der Dashcam verbinden und dann beispielsweise Einstellungen anpassen und Videos herunterladen. Wie sich herausstellte, erfordern viele Dashcams keine Authentifizierung. Also kann ein Angreifer sein Ger\u00e4t einfach mit der Dashcam verbinden und die gespeicherten Daten herunterladen.<\/p>\n

Diese Daten k\u00f6nnen f\u00fcr Angreifer eine wahre Goldgrube sein. Da sind zun\u00e4chst hochaufl\u00f6sende Videos mit deutlich erkennbaren Kfz-Kennzeichen und Stra\u00dfenschildern. Einige Dashcam-Modelle zeichnen auch den Innenraum des Autos auf, andere verf\u00fcgen \u00fcber Weitwinkelobjektive und k\u00f6nnen auch nach hinten filmen. Zweitens k\u00f6nnen Dashcams Audiodaten aufnehmen\u00a0\u2013 haupts\u00e4chlich Gespr\u00e4che innerhalb des Fahrzeugs. Drittens sind diese Video- und Audioaufnahmen mit genauen Zeitstempeln und GPS-Tags versehen.<\/p>\n

Ein Fremder k\u00f6nnte die Daten von einer Dashcam herunterladen und damit die Bewegungen des Besitzers verfolgen, Bilder von den Orten erhalten, an denen das Auto vorbeif\u00e4hrt und parkt, die Gespr\u00e4che im Fahrzeug abh\u00f6ren, und sogar Fotos und Videos von Insassen oder Personen in der N\u00e4he des Autos bekommen. F\u00fcr eine gezielte \u00dcberwachung m\u00fcsste der Hacker eine bestimmte Dashcam kompromittieren. F\u00fcr die Massen\u00fcberwachung k\u00f6nnte er dagegen eine gro\u00dfe Anzahl von Ger\u00e4ten hacken.<\/p>\n

Angriffsvektoren f\u00fcr Dashcams<\/h2>\n

Die Forscher testeten zun\u00e4chst eine beliebte Thinkware-Dashcam, weiteten ihre Experimente jedoch bald auf zwei Dutzend Modelle von etwa 15 verschiedenen Marken aus.<\/p>\n

Sie erkannten, dass viele Ger\u00e4te \u00e4hnlich funktionieren. F\u00fcr die erstmalige Verbindung dient gew\u00f6hnlich ein WLAN-Zugangspunkt, den die Dashcam zur Verf\u00fcgung stellt. Dabei werden die Standard-SSID und das Standardpasswort aus der Bedienungsanleitung verwendet.<\/p>\n

Die meisten getesteten Modelle hatten ein unver\u00e4nderliches Passwort\u00a0\u2013 fast schon eine Einladung f\u00fcr Angreifer. Sobald die Verbindung steht, erh\u00e4lt der Hacker Zugriff auf eine Umgebung, die auch von anderen IoT-Ger\u00e4ten bekannt ist: ein ARM-Prozessor und eine schlanke Linux-Version. Der Angreifer kann ein ganzes Arsenal bew\u00e4hrter Tricks einsetzen, um die vom Hersteller vorgesehene Authentifizierung zu umgehen. Die Dashcam hat kaum eine Chance, den Besitzer von einem nicht autorisierten Nutzer zu unterscheiden. Normalerweise funktioniert mindestens eine dieser Methoden:<\/p>\n