Kann eine IP-Cam mit Malware befallen sein und PCs infizieren?
 

Moin zusammen,

da ich keine Ahnung von Malware habe und mein Kollege mich neulich etwas raschelig bez. Malware schon versteckt in der Hardware gemacht hat, möchte ich die Experten einmal befragen.

Ich habe so eine ältere IP-Kamera aus China in meinem Netzwerk und mache mir seither da ein paar Gedanken, ob die "sauber" ist. Die genaue Bezeichnung ist "WANSVIEW NCB541W", und diese ist via LAN-Kabel an meinem Router angeschlossen. Einige Infos findet man zu der CAM im Netz, aber eher sehr bescheidene. Eingestellt ist sie nur auf einen E-Mail-Alarm mit Anhängen (Bilder).

Ich habe jetzt mal geschaut ob es die Firma WANSVIEW überhaupt gibt (fällt mir früh ein, ich weiß), Internetseite etc. Eben ein wenig die Seriösität geprüft, immerhin etwas gefunden (wansview.com). Die CAM gibt es scheinbar auch mit zwei untersch. Firmenlogos drauf, sogar mehrfach von WANSVIEW, einmal mit rotem Logo und einmal das Logo wie auf deren Website. Wirklich irgendwie merkwürdig und wirkt nicht gerade seriös.

Was sagen die Experten?

Existiert hier eine reelle Wahrscheinlichkeit, dass die Kamera mit Malware befallen sein könnte und ihren Unfug in meinem Netzwerk treibt, z. B. die Fritzbox 4020 oder weitere Rechner befällt und das vielleicht sogar unbemerkt? :wtf:

Ein Experte bin ich nun nicht, aber ich sage, ja. Eine IP Kamera kann sich durchaus mit Malware befallen, siehe hier:

Mirai-IoT-Botnet: IP-Kamera nach 98 Sekunden mit Malware infiziert - Golem.de

Hm naja vielleicht ließt das ja noch ein Experte.

Der Router (FB4020), wo die CAM dran war, hängt noch hinter einer FB7490 und mit der CAM war noch ein PC an der FB4020 dran. Die FB4020 hab ich mal fix zurückgesetzt und wieder konfiguriert.

Angenommen die CAM hätte irgendwie Malware drauf gehabt:

- Hätte sich mein PC irgendwie gemeldet? KAV war zu jeder Zeit aktiv und aktuell + FW war so eingestellt, dass alle eingehenden Verb. blockiert werden (Windows 10)
- Die FB7490 hab ich jetzt nicht zurückgesetzt, notwendig?

Zum Link: Von außen zugänglich war die CAM ja jetzt nicht, nur lokal und hat sich dann via E-Mail-Alarm gemeldet gehabt.