DEN HAAG / LONDON (IT BOLTWISE) – Modat zeigt in einer Studie, dass im März 2026 nahezu eine Million aktive RTSP-Videodienste öffentlich erreichbar waren. Besonders kritisch: Tausende Streams lieferten Live-Bilder ohne Authentifizierung, darunter auch Inhalte aus Industrie- und Monitoring-Umgebungen. Die Studie macht deutlich, dass sich das Risiko nicht auf Kameras und nicht auf den Standardport 554 beschränkt. Unternehmen können laut den Ergebnissen viele Fälle mit wenigen Maßnahmen wie aktivierter Anmeldung und VPN-Zugriff schnell entschärfen.
Modat hat mit seiner Studie „Exposed RTSP“ eine große Angriffsfläche sichtbar gemacht, die viele Organisationen bisher eher als Randproblem betrachtet haben. Im März 2026 identifizierte das Unternehmen mithilfe der Modat Magnify-Plattform 973.819 aktive RTSP-Videodienste in 210 Ländern. RTSP (Real Time Streaming Protocol) ist dabei ein etabliertes Transportprotokoll für Live-Video, das in Überwachungssystemen, Netzwerk-Videorekordern und industriellen Monitoring-Lösungen eingesetzt wird. Entscheidend ist: Modat prüfte jeden Dienst auf Live-Reaktionsfähigkeit und testete gezielt unauthentifizierten Zugriff.
Die Studie liefert damit mehr als nur eine Bestandsaufnahme. Von den erfassten Diensten lieferten 8.074 Live-Bilder, ohne dass eine Anmeldung erforderlich war, also ohne gültige Zugangsdaten. Damit entstand ein unmittelbarer Einblick in den Bereich „hinter der Kamera“ – selbst bevor es zu einer Ausnutzung kommt. Technisch ist das besonders heikel, weil RTSP zwar Authentifizierung als Teil der Spezifikation vorsieht, auf vielen Geräten jedoch standardmäßig deaktiviert bleibt. Für Betreiber bedeutet das: Ein Management-Fehler wird zum operativen Risiko, sobald die Dienste öffentlich im Internet erreichbar sind.
Ein weiterer Befund adressiert typische Wahrnehmungsfehler in Sicherheitskonzepten. Die Exposition ist nicht auf den Standardport 554 begrenzt: 43,9 % der erfassten Dienste liefen über andere Ports. Eine reine Port-554-Erkennung würde folglich fast die Hälfte der Angriffsfläche übersehen. Ebenso wenig lässt sich das Thema auf klassische Kameras reduzieren: Mehr als ein Drittel der identifizierten Dienste waren keine Kamerageräte. Unter den Quellen fanden die Forscher sogar Medien-Frameworks wie GStreamer, die über herstellerspezifische Erkennungslogiken oft nicht zuverlässig klassifiziert werden.
Aus historischer Sicht ist das kein völlig neues Muster, sondern eine Weiterentwicklung früherer Erkennungs- und Suchkatastrophen rund um „Exposure“ im Internet. Schon seit Jahren zeigen Research-Organisationen und Suchdienste, wie leicht sich schlecht abgesicherte Services per automatisiertem Scanning finden lassen – etwa durch die Kombination aus Banner-/Signaturerkennung und systematischen Verbindungsversuchen. Neu ist hier weniger das Scannen an sich, sondern die Schärfe der Messung: Modat koppelt die Identifikation an Live-Fähigkeit und Authentifizierungs-Tests. Das schafft eine höhere Qualität der Risikoabschätzung, weil „nur erreichbar“ nicht gleich „aussagekräftig“ ist.
Der Marktkontext macht deutlich, warum solche Studien für Security-Teams heute unmittelbaren Handlungsdruck erzeugen. Neben Modat arbeiten auch andere Internet-Intelligence-Ansätze, die nach offenen Schnittstellen suchen, etwa Shodan und Censys. Während diese Systeme häufig für Port- und Service-Sichtbarkeit bekannt sind, nutzen Sicherheitsorganisationen zunehmend Kombinationen aus Datenquellen, um Geräteklassen (Kamera, NVR, Gateway, SCADA-Komponente) und potenziell sensible Konfigurationen zu unterscheiden. Branchenexperten berichten zudem, dass sich industrielle Netzwerke und SCADA-Umgebungen häufig nicht wie klassische IT-Assets verwalten lassen, wodurch Fehlkonfigurationen länger unentdeckt bleiben.
Modat beschreibt konkrete Beispiele, die den Unterschied zwischen „Privacy-Risiko“ und „operativem Risiko“ verdeutlichen. Unter den offenen Feeds nennt das Unternehmen unter anderem ein thermisches Überwachungssystem für Hochspannungsanlagen, einen Einblick in eine Serverinfrastruktur, ein SCADA-Dashboard für die Wasseraufbereitung sowie ein einzelnes Gerät, das 358 Live-Feeds ausgab. Zudem stammte jeder fünfte sichtbare Stream aus einem Konfliktgebiet. Der Kern liegt darin, dass ein Videostream ohne Authentifizierung nicht nur Aufnahmen zeigt, sondern Muster und Zustände offenlegt: Raumaufteilungen, Personalmuster und selbst tote Winkel werden sichtbar – also Informationen, die Angreifern zeitnah helfen können.
Diese Perspektive unterstreicht auch das Management-Zitat von Modat. „Ein Videostream ohne Authentifizierung ist keine reine Datenschutzfrage, sondern liefert operative Informationen für die Aufklärung“, sagt Soufian ElYadmani, CEO von Modat. Ergänzend betont er, dass viele der identifizierten Fälle innerhalb weniger Minuten abgesichert werden könnten, etwa durch Aktivierung einer Authentifizierung und Beschränkung des Zugriffs über ein VPN. Für Security- und Compliance-Verantwortliche ist das praktisch, weil es eine schnelle First-Line-Defense liefert, ohne erst auf aufwendige Umbauten zu warten. Gleichzeitig zeigt die Messung, dass „schnell“ nur dann wirkt, wenn Scopes, Ports und Diensttypen korrekt berücksichtigt werden.
Regulatorisch rückt damit auch das Zusammenspiel aus IT-Sicherheit und Datenschutz in den Fokus. In der EU verlangen Rahmenwerke wie die NIS2-Richtlinie und schärfere interne Sicherheitsstandards von Betreibern angemessene Schutzmaßnahmen für Systeme, die für die Aufrechterhaltung kritischer Dienstleistungen relevant sind. Bei personenbezogenen Bildern und Umgebungsdaten kommen außerdem DSGVO-Pflichten hinzu, etwa hinsichtlich Zugriffsschutz und Datensicherheit. Technisch bedeutet das: Exposure-Tests und Härtung müssen Teil des Betriebsprozesses werden – nicht nur eine einmalige Prüfung im Rahmen von Audits. Unternehmen sollten außerdem dokumentieren, welche RTSP-Endpunkte als „Internet-facing“ gelten und welche Authentifizierungsmechanismen tatsächlich im Betrieb aktiv sind.
Für die Zukunft deutet die Studie auf eine Entwicklung hin, die viele Betreiber bereits spüren: Das Risiko verlagert sich von „klassischen“ Schwachstellen hin zu Konfigurations- und Betriebsfehlern, die im Internet einfach auffindbar sind. Künftig werden KI-gestützte Fingerprinting- und Identifikationsmethoden vermutlich noch stärker zwischen Gerätetypen, Frameworks und Industriewerkzeugen unterscheiden, um nicht nur Portöffnungen, sondern wirklich sensible Schnittstellen zu markieren. Ein realistischer nächster Schritt für Entwickler und Betreiber ist daher, RTSP-Setups durch „Secure Defaults“ zu entlasten, also Authentifizierung standardmäßig zu aktivieren und Netzwerkzugriffe zu segmentieren. Wer das jetzt systematisch angeht, reduziert nicht nur Angriffsfläche, sondern verbessert auch die Betriebsverlässlichkeit – und schafft eine bessere Grundlage für zukünftige Audits und Incident-Response.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Modat kartiert fast eine Million offene RTSP-Streams ohne Authentifizierung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Modat kartiert fast eine Million offene RTSP-Streams ohne Authentifizierung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Modat kartiert fast eine Million offene RTSP-Streams ohne Authentifizierung« bei Google Deutschland suchen, bei Bing oder Google News!