Zum Inhalt springen
Video
«SRF Investigativ» – Sicherheit chinesischer Überwachungskameras
Aus 10 vor 10 vom 19.05.2022.
abspielen. Laufzeit 8 Minuten 30 Sekunden.

Sicherheitsmängel Schweizer Behörden setzen auf chinesische Sicherheitskameras

Recherchen von SRF Investigativ zeigen, dass Schweizer Behörden chinesische Überwachungskameras verwenden. Schwachstellen in den Geräten könnten die Cybersicherheit gefährden. SRF Investigativ hat ein Modell getestet.

Sicherheitskameras werden oft eingesetzt, um für Sicherheit zu sorgen. Aber sie können selbst zum Sicherheitsproblem werden. Besonders viele Schwachstellen, so verschiedene Analysen und Untersuchungen im Ausland, können Produkte der chinesischer Kamerahersteller Dahua und Hikvision aufweisen.

Produkte dieser Überwachungskamerahersteller führten im Ausland zu Diskussionen über Sicherheitslücken und Datensicherheit. Gleichzeitig sind Anbieter aus China in Sachen Überwachungstechnologie marktführend.

Einfacher Zugriff durch veraltete Software

In einem Experiment hat SRF Investigativ getestet, wie sicher ein handelsübliches Modell des Herstellers Hikvision ist. Das Ergebnis: Es flossen keine Daten nach China ab. Aber mithilfe einer veralteten Kamerasoftware und eines Programmierskripts aus dem Internet liess sich die Kamera ganz einfach hacken.

David Gugelmann, IT-Sicherheitsexperte bei der Schweizer Firma Exeon Analytics, hat den Test durchgeführt. Er beschreibt den Vorgang: «Wir haben einen neuen User-Account mit einem Passwort angelegt und mit dem User-Account konnten wir das Bild der Kamera übernehmen. Wir konnten den Kamera-Datenstrom zu unserer Maschine umleiten».

Sicherheitsmängel in der Vergangenheit

Box aufklappen Box zuklappen

Kamerasysteme der zwei chinesischen Firmen Hikvision und Dahua haben in der Vergangenheit wegen möglicher Sicherheitsmängeln für Schlagzeilen gesorgt. 2021 hat Hikvision zugegeben, dass Produkte Schwachstelle aufwiesen. Diese Schwachstellen seien behoben worden, erklärt Hikvision.

Bereits 2017 wiesen Hikvision Kameras Probleme auf, indem eine angeblich geheime Zeichenfolge es Angreifern ermöglichte, Administratorvorgänge durchzuführen, ohne über die Administratoranmeldeinformationen des Geräts zu verfügen.

2021 hat Dahua gleich zwei neue Schwachstellen eingeräumt. Journalisten von Rai3 fanden heraus, dass Daten von Hikvision-Kameras nach China flossen. In den USA dürfen Behörden bestimmte chinesische Kameras nicht mehr verwenden.

Um herauszufinden, welche Behörden Modelle von Hikvision oder Dahua einsetzten, hat SRF sieben grosse Städte in der Deutschschweiz angeschrieben. Sehr viele Hikvision-Kameras verwendet die Stadt Zürich – allein die Stadtpolizei hat 35 solcher Kameras im Einsatz. Auch der Kanton Basel-Stadt und die Zuger Polizei nützen Kameras von Hikvision oder Dahua.

Die Bundesverwaltung in Bern sagt hingegen, sie verwende keine dieser Modelle. Die unterschiedliche Nutzung ist darauf zurückzuführen, dass es schweizweit keine gültigen Richtlinien für die Beschaffung gibt. Analysen von IP-Adressen von SRF Investigativ zeigen zudem, dass Tausende solcher Kameras in der Schweiz mit dem Internet verbunden sind.

Sicherheitsrisiken für Schweizer Behörden?

Auf Anfrage von SRF erklärt die Stadt Zürich, dass die betriebenen Sicherheitskameras nicht direkt mit dem Internet verbunden seien. Sie würden sich im stadteigenen Netzwerk ZüriNetz befinden. Zudem seien die Kameras durch technische Massnahmen von Fremdnetzen und Zugriffen getrennt. Ähnlich argumentieren andere Behörden.

Sicherheitsexperte Gugelmann sieht trotzdem ein gewisses Risiko. Bei Kameras in abgeschotteten Netzwerken würden Sicherheitsupdates häufig nicht zeitnah installiert. «Und es ist allgemein bekannt: Alte Software hat häufig Schwachstellen, die man ausnützen kann.»

Wir dürfen uns keinesfalls zu abhängig machen von Ländern wie China.
Autor: Marionna Schlatter Nationalrätin (Grüne)

Marionna Schlatter, Nationalrätin der Grünen und Mitglied der Sicherheitspolitischen Kommission, sagt zu SRF: «Transparenz ist wichtig: Solange wir auf den verschiedenen Staatsebenen nicht wissen, wo was aus China beschafft wird, sind wir nicht handlungsfähig. Wir dürfen uns keinesfalls zu abhängig machen von Ländern wie China. Insbesondere bei heiklen, sicherheitsrelevanten Technologien braucht es eine Strategie, wie unsere Souveränität und Unabhängigkeit gewahrt werden kann.»

Hikvision sagt zum Test von SRF Investigativ, dass die betroffene Sicherheitslücke bereits behoben worden sei. Hikvision halte sich an strengste globale Standards. Die Geräte und Daten der Endnutzer seien geschützt. Dahua sagt, man schütze die Privatsphäre der Nutzer und informiere Kunden rechtzeitig über Schwachstellen.

10v10, 19.5.22, 21:50

Jederzeit top informiert!
Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden.
Schliessen

Jederzeit top informiert!

Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden. Mehr

Push-Benachrichtigungen sind kurze Hinweise auf Ihrem Bildschirm mit den wichtigsten Nachrichten - unabhängig davon, ob srf.ch gerade geöffnet ist oder nicht. Klicken Sie auf einen der Hinweise, so gelangen Sie zum entsprechenden Artikel. Sie können diese Mitteilungen jederzeit wieder deaktivieren. Weniger

Sie haben diesen Hinweis zur Aktivierung von Browser-Push-Mitteilungen bereits mehrfach ausgeblendet. Wollen Sie diesen Hinweis permanent ausblenden oder in einigen Wochen nochmals daran erinnert werden?

Meistgelesene Artikel