Baumstrukturmodus | Linearer Modus

wilhelm · 27-03-2026, 20:07

Hallo,
kann mir jemand erklären wie der Fernzugriff auf eine Kamera funktioniert?
Ich habe mehrere Kameras die ich über Android und PC erreichen kann. Das funktioniert zuhause und auch unterwegs. Zuhause sind Handy und PC im selben Netzwerk, also kein Problem. Ich möchte verstehen wie der Zugriff von unterwegs funktioniert. Welche Daten muß die Software auf dem Handy oder PC haben um meine Kameras zu finden?
Wenn ich ein Problem mit einer Kamera habe, dann fragt der Support immer nach der UID und dem Passwort. Wie können diese Leute mit der UID die Kameras finden?

sicherheitstechnik-siegen · 27-03-2026, 21:30

Die UID wird bei einer P2P Verbindung genutzt. Um die P2P Verbindung aufzubauen, musst Du Dich via Browser in der Cam anmelden und bei Netzwerk Eigenschaften muss irgendwo der Punkt P2P stehen, bzw. ein QR Code aufzufinden sein, den Du in der App scannst. Ist es eine günstige Cam, die meist ohne eigene GUI ausgeliefert werden, müsste an der Cam ein QR Code zu finden sein.
Das ist die sehr einfache Variante, Du musst Dir allerdings im klaren sein, dass Du dann die Cloud des Anbieters oder noch schlimmer, so eine chinesische Sammel-Cloud für die ganzen Noname ipc Hersteller und Brander nutzest. Offen wie ein Scheunentor und die Daten auf Deinem Handy werden ab sofort nicht mehr nur Deine eigenen sein.

Wüsste ich um welche Cam es sich handelt, könnte ich Dir den sichereren Weg aufzeigen. Das willst Du aber wohl nicht mitteilen.

wilhelm · 28-03-2026, 11:30

Hallo, vielen Dank für die Info. Wenn ich das richtig verstehe werden Daten an die Cloud des Anbieters übertragen. Die Android App oder die PC Software kennen sicher die IP-Adresse des Anbieters. Aber wie findet die Software meine Kamera? Meine IP Adresse ist doch nicht bekannt.
Ich habe Ctronics Kameras und die Android Ctronics App, für den PC habe ich HiP2P.

funkistnichtalles · 28-03-2026, 11:35

Durch P2P (punkt zu Punkt) wird ein Tunnel zum Anbieter aufgebaut, ob du das willst oder nicht.
Daher kennt der deine Absendeip und du bist für ihn offen. In Bezug auf die Kamera…

wilhelm · 28-03-2026, 14:07

Hallo, vielen Dank für die Erklärung. Ich habe auch über Google etwas dazu gefunden. Eine Frage bleibt aber noch. Ich dachte immer wenn ich ins Internet gehe bekomme ich eine neue IP? Woher kennt der P2P Server meine aktuelle IP?

Hallo Sicherheitstechnik-Siegen, wie wäre denn der sichere Weg?

sicherheitstechnik-siegen · 28-03-2026, 14:33

"Citronics" Da schreibe ich jetzt nichts mehr zu. Am Ende bist Du mir dann noch böse. Das habe ich hier schon öfter erlebt.

funkistnichtalles · 28-03-2026, 15:16

Sowas benutze ich in lost places, wo es nicht auf Sicherheit ankommt und der Kram nicht wehtut, wenn es geklaut wird.
Es gibt keinen sicheren Weg.
Du kannst dich nur maximal schützen. Dafür braucht es Wissen, Geld und die Bereitschaft dazu. Den meisten ist es schlichtweg egal.

wilhelm · 28-03-2026, 16:04

Hallo, solange alles sachlich bleibt gibt es doch keinen Grund jemand böse zu sein ;-). Wir sind doch hier um zu lernen. Ctronics hat nach meiner Erfahrung gute Kameras, ich habe u.a die CTIPC 295C. Die Software ist eine andere Sache. Android App, Web GUI und HiP2P passen nicht immer zusammen. Die Intelligenz der Alarme ist auch eher beschränkt.
Darf ich noch einmal nachfragen wegen meiner stets anderen IP Adresse und dem P2P Server?

sicherheitstechnik-siegen · 28-03-2026, 16:34

P2P bedeutet, dass Deine Cam Server und Client zugleich ist. Deine Cam kommuniziert direkt über die UID in Deinem Fall einer Cloud und die Cloud mit Deiner Cam. Bekannt wurde diese Technik durch "EMULE", die sich die Kamera-, Smarthomehersteller usw. zu eigen gemacht haben. Die eigene IPv4 spielt dabei keine Rolle. Der Nachteil, Deine Verbindung liegt völlig offen im Internet und jeder Hansbambel kann per Bruteforce auf Deine Cam gehen, was gleichzeitig Deine komplette IT Infrastruktur offen legt.

Die besseren Alternativen lauten VPN oder Portmapping.

Bei einem NVR werden aus diesem Grund die Kameras in eine komplett andere IP Range gelegt, was allerdings im Ernstfall auch kein Problem für jemanden darstellt, der sich mit Telnet auskennt und das beherrschen die Cracks alle.

Solange Du nicht direkt neben einer sogenannten "kritischen Infrastruktur" Deine Cam betreibst, wird sich allerdings niemand für Dich interessieren. Das muss man dazu sagen.

Wirklich sicher ist nur eine verschlüsselte VPN Verbindung zwischen Deinem Handy und dem Router. Das funktioniert aber nur dann, wenn Du eine feste IP vom Provider hast, da bei einer sich täglich wechselnden IPv4 der VPN unterbrochen wird und händisch neu angestoßen werden muss. Ist der VPN unterbrochen, bekommst Du auch keine Meldungen (ist ja logisch).

VPN funktioniert aber auch nicht bei allen Webcams, da diese sich in den App's oftmals nicht lokal integrieren lassen, was aber für VPN elementar ist.

Als Webcam bezeichne ich übrigens Kameras ohne eigene GUI. Ob Deine eine hat oder nicht weiß ich nicht. Hat sie die nicht, funktioniert auch kein Portforwarding.

So, ich glaube, ich habe jetzt alles wesentliche dazu geschrieben. Den Rest musst Du Dir im Internet zusammen suchen, da jeder der von mir verwendeten Begriffe mehrere Millionen Internetseiten füllen dürfte.

wilhelm · 28-03-2026, 19:45

Vielen Dank für die ausführliche Erklärung!

AaronK · 29-03-2026, 09:42

Zitat: Deine Verbindung liegt völlig offen im Internet und jeder Hansbambel kann per Bruteforce auf Deine Cam gehen, was gleichzeitig Deine komplette IT Infrastruktur offen legt.

Genau so wäre ein Bruteforce-Zugriff auf die Zugangsdaten des VPN zum Heimnetz möglich, der VPN-Endpunkt muss ja auch aus dem Internet erreichbar sein. Jetzt ist nur die Frage, ob die P2P-Verbindung zur Cam nicht vermutlich ziemlich lange Schlüssel einsetzt, weil die automatisch übertragen werden, während du je nach Art des VPN ins Heimnetz eventuell nur ein mäßig sicheres Passwort wählst, falls du es manuell eingeben musst.

Solange der Kamerahersteller nicht verkackt hat bei der Softwareentwicklung sollte die Bedrohung von außen bei P2P kein Stück höher liegen. Unter Umständen sogar geringer, da Angriffe auf die Cloud sicherlich zuverlässiger abgewehrt werden, als Angriffe auf deinen VPN. Bei Kritis sieht das anders aus, weil du dir natürlich den Hersteller selbst als potentiellen Angreifer reinholst. Warum ein Hersteller aber daran interessiert sein sollte, wer im Vorgarten eines Privathauses rumläuft, wird mir niemand erklären können.

sicherheitstechnik-siegen · 29-03-2026, 12:29

Der VPN ist aber im Internet nicht zu erkennen, dass macht den Unterschied zu P2P. Wenn ich nicht weiß, wen ich angreifen soll, hilft mir die beste Rakete nichts.

AaronK · 29-03-2026, 12:30

Wieso sollte der nicht erkennbar sein?

sicherheitstechnik-siegen · 29-03-2026, 12:39

Speziell Kameras werden über Browser abgegriffen. Anhand der IP kann man dann sogar das Gebiet ausmachen, wo die installiert sind. Wenn ich mich für Bewegungen in dem Gebiet XY interessiere, nehme ich mir die Kameras vor, die dort aktiv sind. Das ist genau so zwei mal in 2024 und 2025 in Polen passiert, worüber sämtliche Rüstungsgüter in die Ukraine transportiert werden. Natürlich kannst Du auch VPN abrufen. Das VPN dient aber nur als Vermittler, der die Identität und den Standort des Nutzers verbirgt und gleichzeitig die übertragene Datenmenge verschlüsselt. Es müsste schon ein Angriff auf die isp's statt finden, wo die VPN ausgehandelt werden.

AaronK · 29-03-2026, 16:32

Wenn ich auf die Kamera per P2P zugreife, mache ich das ja explizit, um nicht das Webinterface einfach per IP aufrufbar zu machen aus dem Internet? Sonst bräuchte ich den P2P-Verbindungsservice doch gar nicht? Und der P2P-Service stellt auch einen Tunnel ähnlich eines VPN her, wenn dafür nicht sogar ein VPN-Protokoll intern genutzt wird. Der stellt ja nicht plötzlich die Kamera öffentlich ins Internet, die vorher durch deine Firewall / die Firewall deines Routers nicht von außen abrufbar war.

Und das mit dem VPN ist schlicht und ergreifend falsch. Dein VPN ins Heimnetz hat einen öffentlichen Endpunkt, der natürlich aus dem Internet ganz einfach per IP ansprechbar ist. Da hat dein ISP rein gar nichts mit am Hut. Das handelt dein Endgerät mit dem VPN-Server in deinem Heimnetz, oft der Modemrouter mit entsprechender Funktion, aus. Und sobald du erfolgreich in dem VPN zum Heimnetz bist, kannst du auf die Geräte im Heimnetz zugreifen. Auch kann ein VPN in dein Heimnetz nicht deine Identität verbergen, sondern gibt durch die Verbindung an den Endpunkt in deinem Heimnetz eher ein weiteres Indiz zu deiner Identität, zumindest für Behörden und deinen ISP.

Du scheinst da Werbung von VPN Anbietern, die öffentliche VPN zur Datenweiterleitung ins Internet (NordVPN, Mullvad) und die Funktionsweise eines VPN zum Zugriff in private Netze miteinander zu vermischen, anders lässt sich das eigentlich kaum erklären.

Bei allem nicht in Frage zu stellenden Respekt für deine Sicherheitstechnik-Expertise, aber wenn du sowas auch zu Kunden sagst solltest du vielleicht mal nen IT-Sicherheitsexperten bezahlen, damit er da dein Wissen auffrischt. Ich hab jetzt leider auch keine Nerven das noch ausführlicher zu erklären - auch weil ich daran das jetzt zu erklären keinen Spaß hätte wie an Themen der Sicherheitstechnik hätte und primär weil es mir Spaß macht hier im Forum aktiv bin.

Feuermelder · 29-03-2026, 18:33

(28-03-2026 16:34)sicherheitstechnik-siegen schrieb: Portmapping

Ich gehe mal davon aus, dass du damit die klassische Portweiterleitung meinst. Das ist allerdings die unsicherste Variante, da ja grade hier der Port auf die Kamera offen im Internet hängt und mittels Portscan zu finden ist. Das ist ja eigentlich ein Relikt aus den Anfängen der Netzwerktechnik.

Bei P2P baut ja die Kamera eine ausgehende Verbindung zum Anbieter auf und wenn du dich dann mit der Kamera verbinden willst, dann stellt dieser die Verbindung zwischen beiden Gegenstellen her, bzw. ist optimalerweise danach dazwischen raus.
Nachteil ist, dass du nicht weißt, was der Anbieter treibt, ansonsten ist diese Art deutlich sicherer als die Portfreigabe.

sicherheitstechnik-siegen · 29-03-2026, 18:37

Wir reden hier über Citronics, dass musst Du bei meiner Aussage zum Thema P2P mit berücksichtigen. Bei anderen Herstellern würde ich diese Aussage so auch nicht machen.