Modat kartiert fast eine Million im Internet zugängliche Videodienste - Tausende davon streamen live ohne Authentifizierung 10.06.2026, 10:05 Uhr von dpa-AFX Jetzt kommentieren: 0

DEN HAAG, Niederlande, June 10, 2026 (GLOBE NEWSWIRE) -- Modat, das europäische
Unternehmen für Internet-Intelligence, hat heute eine Studie veröffentlicht, die
internetzugängliche RTSP-Videodienste (Real Time Streaming Protocol) kartiert -
das Protokoll, das weltweit in Überwachungssystemen, Netzwerk-Videorekordern und
industriellen Monitoring-Lösungen eingesetzt wird.
Mithilfe der Modat Magnify Plattform identifizierten die Forscher im März 2026
insgesamt 973.819 aktive RTSP-Dienste in 210 Ländern. Jeder Dienst wurde auf
seine Live-Reaktionsfähigkeit überprüft und auf unauthentifizierten Zugriff
getestet. 8.074 davon lieferten ein Live-Bild ohne erforderliche Anmeldedaten
und ermöglichten damit einen direkten Einblick in den Bereich hinter der Kamera.
Die Authentifizierung ist zwar Bestandteil der RTSP-Spezifikation, auf den
meisten Geräten jedoch standardmäßig deaktiviert.
Die Ergebnisse widerlegen die Annahme, dass sich das Problem auf Kameras
beschränkt. Die Exposition ist nicht auf den Standardport begrenzt: 43,9 % der
erfassten Dienste laufen über andere Ports, sodass eine Erkennung, die
ausschließlich auf Port 554 basiert, fast die Hälfte der Angriffsfläche
übersieht. Auch geht es nicht nur um Kameras: Mehr als ein Drittel der
identifizierten Dienste sind keine Kamerageräte. Dazu zählen beispielsweise
Medien-Frameworks wie GStreamer, die von den üblichen Erkennungsmethoden für
Kamerahersteller nicht erfasst werden. Zudem sind die offenen Feeds häufig alles
andere als harmlos. Modat dokumentierte unter anderem ein thermisches
Überwachungssystem für Hochspannungsanlagen, das Innere einer
Serverinfrastruktur, ein SCADA-Dashboard für die Wasseraufbereitung sowie ein
einzelnes Gerät, das 358 Live-Feeds preisgab. Jeder fünfte sichtbare Stream
stammte aus einem Konfliktgebiet.
Unter den insgesamt 3,36 Millionen RTSP-Endpunkten in Modat Magnify
präsentierten 797.153 Hosts neben einem offenen Stream auch eine bekannte
Anmeldeseite des jeweiligen Herstellers. Tausende weitere wiesen auf demselben
System typische Signaturen industrieller Steuerungen oder SCADA-Anwendungen auf.
?Ein Videostream ohne Authentifizierung ist keine reine Datenschutzfrage,
sondern liefert operative Informationen für die Aufklärung", so Soufian El
Yadmani, CEO von Modat. ?Raumaufteilungen, Personalmuster und tote Winkel sind
sichtbar, noch bevor es zu einer Ausnutzung kommt. Das als reines Kameraproblem
zu betrachten, greift daher zu kurz. Im März 2026 berichtete CNN, dass Israel
bereits Jahre vor seinen Angriffen auf den Iran Verkehrskameras in Teheran
kompromittiert hatte, um Zielinformationen zu sammeln. Die Feeds waren einfach
offen zugänglich. Die meisten der von uns identifizierten Fälle lassen sich
innerhalb weniger Minuten absichern - durch die Aktivierung einer
Authentifizierung und die Beschränkung des Zugriffs über ein VPN."
Die vollständige Studie einschließlich Methodik und Fallstudien ist verfügbar
unter https://www.modat.io/post/exposed-rtsp
Über Modat
Modat ist das europäische Unternehmen für Internet-Intelligence. Modat
entwickelt KI-gestützte Analysen zur globalen Internetinfrastruktur und macht
sichtbar, wer hinter bestimmten Systemen steht, was diese Akteure vorhaben und
wann sie voraussichtlich handeln werden. Die Flaggschiff-Plattform Modat Magnify
durchsucht das Internet kontinuierlich, erstellt mithilfe von Deep
Fingerprinting Profile aller verbundenen Geräte und liefert kontextbezogene
Einblicke in mehr als 50 Kategorien. Weitere Informationen finden Sie unter
modat.io.
Medienkontakt
Ronald Fabbro
ronald.fabbro@modat.io
Ein Foto zu dieser Mitteilung finden Sie
unter http://www.globenewswire.com/NewsRoom/AttachmentNg/b2d45f74-3880-4f05-
bc2d-c797d4837462
Â