DEN HAAG / LONDON (IT BOLTWISE) – Modat zeigt in einer Studie, wie viele RTSP-Videodienste weltweit ohne ausreichende Authentifizierung erreichbar sind. In der Auswertung wurden im März 2026 nahezu eine Million aktive RTSP-Services in 210 Ländern identifiziert und ein signifikanter Anteil lieferte direkt Live-Bilder. Damit wird das Risiko nicht als reines Kamera-Problem eingeordnet, sondern als breiter Angriffspfad in Überwachung und Industrie-IT. Die Ergebnisse liefern konkrete Hinweise, wie sich solche Expositionen durch Authentifizierung und Zugriffsbeschränkungen innerhalb kurzer Zeit reduzieren lassen.
RTSP ist aus der Video- und Industriemonitoring-Welt längst nicht mehr wegzudenken, weil es die schnelle Bereitstellung von Streams ermöglicht. Gleichzeitig wird genau diese Stärke im Betrieb zur Schwachstelle, wenn Systeme im Internet auffindbar bleiben und Authentifizierungslagen unzureichend umgesetzt sind. Modat, ein europäischer Anbieter für Internet-Intelligence, hat nun eine Untersuchung veröffentlicht, die internetzugängliche RTSP-Videodienste systematisch kartiert. Im Zentrum steht die Frage, wie groß die Zahl aktiver Endpunkte ist und wie oft Live-Inhalte ohne korrekte Anmeldedaten verfügbar sind.
Technisch basiert die Studie auf der Modat Magnify Plattform, die das öffentliche Internet kontinuierlich durchsucht und Geräte über Deep Fingerprinting Profile wiedererkennbar macht. Laut Auswertung wurden im März 2026 insgesamt 973.819 aktive RTSP-Dienste in 210 Ländern erfasst. Jeder gefundene Dienst wurde auf Live-Reaktionsfähigkeit getestet und zudem einem unauthentifizierten Zugriffsszenario unterzogen. Dabei zeigten 8.074 Dienste ein Live-Bild, ohne dass Anmeldedaten erforderlich waren. Entscheidend ist: Authentifizierung ist zwar Bestandteil der RTSP-Spezifikation, in der Praxis wird sie jedoch auf vielen Geräten standardmäßig deaktiviert.
Die Ergebnisse entkräften die verbreitete Annahme, dass Exposition im Wesentlichen auf typische IP-Kameras begrenzt sei. Modat berichtet, dass ein großer Teil der Dienste nicht über den vermeintlichen Standardport läuft: 43,9 % der RTSP-Services nutzten andere Ports als die Ausspielung über Port 554. Für Verteidiger bedeutet das, dass reine Port-basierte Erkennungskonzepte nur einen Teil der Angriffsfläche abdecken. Zudem handele es sich nicht ausschließlich um Kamerageräte; mehr als ein Drittel der identifizierten Dienste seien keine Kameras, sondern etwa Medien-Frameworks wie GStreamer, die in klassischen Kamera-Fingerprinting-Ansätzen schwerer zu erkennen sind.
Aus Sicht der Sicherheit verschiebt sich damit auch die Bewertung des Schadens. Offene Feeds sind nicht nur ein Datenschutzthema, sondern können operative Informationen liefern, die vor einer konkreten Ausnutzung sichtbar werden. Der CEO von Modat, Soufian El Yadmani, bringt das in der Studie sinngemäß auf den Punkt: Raumaufteilungen, Personalmuster und sogenannte tote Winkel seien bereits erkennbar, bevor ein Angreifer aktiv wird. Als Kontext verweist der Bericht außerdem auf die Berichterstattung, wonach kompromittierte Verkehrskameras zur Zielaufklärung genutzt wurden. Das unterstreicht, dass solche Expositionen in der Kill-Chain eher früh als spät relevant sind.
Der Markt- und Wettbewerbsrahmen zeigt, dass Internet-Scanning und die Identifikation exponierter Dienste zunehmend in der Security-Praxis ankommen. Dienste wie Shodan oder Censys erfüllen zwar ähnliche Zwecke, unterscheiden sich aber in Abdeckung, Fingerprinting-Tiefe und in der Frage, wie granular Ergebnisse in operative Maßnahmen übersetzt werden. Modat positioniert sich dabei mit einem Fokus auf kontextbezogene Einblicke: Neben dem Finden von Streams werden Geräteprofile erstellt und Einordnungen in mehr als 50 Kategorien geliefert. Für Unternehmen ist das relevant, weil die reine Entdeckungsrate wenig nützt, wenn daraus nicht die richtige Priorisierung für Incident Response und Hardening ableitbar ist.
Für die Praxis in Unternehmen und Behörden ergibt sich ein klares Bild: Viele Risiken lassen sich offenbar kurzfristig reduzieren, wenn Authentifizierung aktiviert und der Zugriff auf vertrauenswürdige Netzsegmente beschränkt wird. Modat nennt als typische Gegenmaßnahmen die Aktivierung von Authentifizierung sowie die Absicherung des Zugriffs über ein VPN. Ergänzend lohnt sich ein Blick auf grundlegende Betriebsdisziplin: Inventarisierung der Video- und Edge-Komponenten, Deaktivieren von Fernzugriffen ohne zwingende Geschäftsanforderung und konsequentes Segmentieren von OT- und IT-Netzen. Gerade bei SCADA-nahem Umfeld oder Infrastruktur-Servern, die im Bericht als Ziel von offenen Feeds auftauchen, ist die Grenze zwischen IT-Exposure und OT-Betriebsrisiko besonders schmal.
Regulatorisch spielt dabei auch die Frage eine Rolle, wie personenbezogene Daten und sicherheitsrelevante Betriebsinformationen gehandhabt werden. Auch wenn der Bericht vor allem technische Exposition beschreibt, berühren offene Streams häufig Datenschutzanforderungen, weil Bildinhalte Rückschlüsse auf Personen, Standorte und Routinen erlauben können. In vielen Organisationen wird derartige Oberflächenanalyse deshalb zu einer Schnittstelle aus Cybersecurity, Compliance und Datenschutz. Entscheidend ist, dass ein reines „Technik ist offen, weil es funktioniert“-Mindset nicht genügt: Die Sicherheitskonfiguration muss dokumentiert, auditierbar und regelmäßig überprüft werden, insbesondere nach Firmware-Updates oder Änderungen an Netzwerkregeln.
Für die Zukunft deutet die Studie auf mehrere Entwicklungsrichtungen. Erstens wird Port- und Geräteheterogenität als Erkennungsproblem zunehmen, weil sich Integratoren und Media-Stacks zunehmend unterscheiden. Zweitens steigt die Bedeutung von kontextbasierten Profilen: Ein einzelner Stream-Endpoint sagt wenig über den tatsächlichen Zweck aus, aber eine Kombination aus Geräteprofil, Protokollverhalten und Umgebungskontext kann die Priorität deutlich verbessern. Drittens ist davon auszugehen, dass Internet-Intelligence in Standard-Workflows wie Vulnerability Management und Threat Hunting stärker integriert wird. Unternehmen, die frühzeitig ihre RTSP-Exposition proaktiv messen und automatisiert nachhärten, können sich damit nachhaltige Angriffsflächen sparen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "RTSP-Streams im Internet: Modat misst fast eine Million offene Videodienste" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "RTSP-Streams im Internet: Modat misst fast eine Million offene Videodienste" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »RTSP-Streams im Internet: Modat misst fast eine Million offene Videodienste« bei Google Deutschland suchen, bei Bing oder Google News!