{"id":139851,"date":"2019-07-03T11:08:54","date_gmt":"2019-07-03T09:08:54","guid":{"rendered":"https:\/\/www.ifun.de\/?p=139851"},"modified":"2019-07-03T11:08:54","modified_gmt":"2019-07-03T09:08:54","slug":"arlo-sicherheitskameras-firmware-update-stopft-mehrere-schwachstellen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/arlo-sicherheitskameras-firmware-update-stopft-mehrere-schwachstellen-139851\/","title":{"rendered":"Arlo-Sicherheitskameras: Firmware-Update stopft mehrere Schwachstellen"},"content":{"rendered":"

Besitzer von Arlo-Sicherheitssystemen sollten darauf achten, dass die auf ihren Ger\u00e4ten installierte Software auf aktuellem Stand ist. Die Sicherheitsforscher Tenable haben mehrere Schwachstellen<\/a> in \u00e4lteren Software-Versionen der Kameras bzw. Basisstationen entdeckt. In Panik m\u00fcsst ihr deswegen jedoch nicht gleich verfallen, um die Schwachstellen auszunutzen, muss ein Angreifer direkten Zugriff auf die Ger\u00e4te haben.<\/p>\n

\"Arlo<\/a><\/p>\n

Dennoch haben sich die Arlo-Entwickler einen R\u00fcffel verdient. Offenbar waren die f\u00fcr die Entschl\u00fcsselung der Aufnahmen n\u00f6tigen Schl\u00fcsselpaare frei zug\u00e4nglich in einem Software-Bestandteil der Basisstation hinterlegt. Dementsprechend bot die Verschl\u00fcsselung keinen Schutz vor unbefugten Blicken, sobald ein technisch versierter Angreifer oder Schn\u00fcffler Zugriff auf die Hardware hatte.<\/p>\n

Arlo hat bereits eine Stellungnahme diesbez\u00fcglich ver\u00f6ffentlicht:<\/p>\n

\n

Arlo sind zwei Sicherheitsl\u00fccken bekannt, die einige Arlo-Basisstationen betreffen. Einer ist auf eine fehlerhafte Netzwerkkonfiguration zur\u00fcckzuf\u00fchren, der andere auf unzureichende UART-Schutzmechanismen. Diese Sicherheitsanf\u00e4lligkeiten wurden in einer Reihe von automatischen Firmware-Updates umgehend behoben.<\/p>\n<\/blockquote>\n

Weitere Informationen zu den Schwachstellen finden sich hier bei Arlo<\/a>, zudem k\u00f6nnt ihr hier<\/a> allgemeine Informationen zu Firmware-Updates f\u00fcr Arlo-Produkte abrufen.<\/p>\n

Gerade bei sensiblen Systemen wie im Haus montierten Sicherheitskameras ist es immens wichtig, darauf zu achten, dass die Software der Ger\u00e4te auf neuestem Stand ist. Nicht nur wegen der oft auch gelieferten technischen Verbesserungen, sondern insbesondere auch, weil die Hersteller wie bei Computern oder Mobilger\u00e4ten auch, hier regelm\u00e4\u00dfig Sicherheitsl\u00fccken schlie\u00dfen.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Arlo<\/a>

Besitzer von Arlo-Sicherheitssystemen sollten darauf achten, dass die auf ihren Ger\u00e4ten installierte Software auf aktuellem Stand ist. Die Sicherheitsforscher Tenable haben mehrere Schwachstellen in \u00e4lteren Software-Versionen der Kameras bzw. Basisstationen entdeckt. In Panik m\u00fcsst ihr deswegen jedoch nicht gleich verfallen, um die Schwachstellen auszunutzen, muss ein Angreifer direkten Zugriff auf die Ger\u00e4te haben. Dennoch haben […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[3635,4580],"class_list":["post-139851","post","type-post","status-publish","format-standard","hentry","category-news","tag-arlo","tag-kameras"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t