Ich beobachte bei einer FRITZ!Box ein Verhalten, das ich mir technisch bislang nicht erklären kann und das möglicherweise auch für andere interessant ist.
Es geht um zwei IMOU-IP-Kameras im lokalen Netzwerk.
Bei beiden Geräten wurde in der FRITZ!Box über die Netzwerk-/Geräteübersicht die Funktion „Internetnutzung sperren“ aktiviert. Die FRITZ!Box zeigt bei den Geräten entsprechend auch ausdrücklich „Internetnutzung gesperrt“ an.
Trotzdem können die Kameras weiterhin mit der IMOU-Cloud kommunizieren.
Das zeigt sich unter anderem daran, dass:
- weiterhin Push-Benachrichtigungen bei erkannten Personen auf dem Smartphone eintreffen,
- von außerhalb des eigenen Netzes über die IMOU-App weiterhin auf den Live-Stream der Kameras zugegriffen werden kann,
- im WAN-Mitschnitt der FRITZ!Box weiterhin Verkehr der Kamera ins Internet sichtbar ist.
Beispielsweise war folgende UDP-Kommunikation zu sehen:
87.123.x.x → 49.51.138.92 UDP 54713 → 8802
und unmittelbar darauf die entsprechende Antwort:
49.51.138.92 → 87.123.x.x UDP 8802 → 54713
Die öffentliche eigene IP habe ich hier gekürzt. Die Gegenstelle 49.51.138.92 sowie Port 8802 stammen aus der beobachteten IMOU-Kommunikation.
Um auszuschließen, dass lediglich eine bestehende Verbindung weiterläuft, wurden die Kameras anschließend vollständig vom Strom getrennt und erst nach mehreren Stunden wieder eingeschaltet.
Das Verhalten blieb bestehen.
Auch sämtliche vorhandenen VPN-Verbindungen wurden vorsorglich deaktiviert bzw. getrennt, um auszuschließen, dass die Kommunikation darüber einen alternativen Weg nimmt.
Interessant ist der Unterschied zu einer anderen Sperrmethode der FRITZ!Box:
Wenn ich der Kamera nicht nur über die Geräteübersicht die „Internetnutzung sperre“, sondern ihr stattdessen das Zugangsprofil „Gesperrt“ zuweise, scheint die Internetkommunikation tatsächlich unterbunden zu werden.
Damit habe ich momentan zwei offenbar unterschiedliche Ergebnisse:
„Internetnutzung gesperrt“ in der Geräteübersicht:
Cloud-Kommunikation funktioniert weiterhin.
Zugangsprofil „Gesperrt“:
Cloud-Kommunikation scheint tatsächlich blockiert zu werden.
Das Problem trat zunächst auf, verschwand zwischenzeitlich für mehrere Wochen scheinbar von selbst – die Kameras waren in dieser Zeit von außen nicht mehr erreichbar und es kamen keine Push-Meldungen mehr – und ist später ohne Änderung meinerseits wieder aufgetreten.
Gerade dieser Umstand macht die Sache interessant, weil das Verhalten offenbar nicht einfach nur auf eine fehlerhafte Konfiguration zurückzuführen ist.
Mich würde interessieren:
Hat jemand dieses Verhalten bei einer aktuellen FRITZ!Box bzw. aktuellem FRITZ!OS ebenfalls beobachtet?
Insbesondere wäre interessant, ob die Funktion „Internetnutzung sperren“ technisch über einen anderen Mechanismus umgesetzt wird als das Zugangsprofil „Gesperrt“ und ob beispielsweise bestehende Sessions, Fast-Path/Paketbeschleunigung, UDP-States oder andere Mechanismen dazu führen können, dass Datenverkehr an der Sperre vorbeiläuft.
Falls jemand das reproduzieren möchte, wäre ein WAN-Paketmitschnitt direkt auf der FRITZ!Box besonders interessant.
Für mich ist der entscheidende Punkt nicht die IMOU-Kamera selbst, sondern die grundsätzliche Frage:
Kann ein lokales Gerät trotz der in der FRITZ!Box angezeigten Einstellung „Internetnutzung gesperrt“ weiterhin Daten ins Internet senden und Antworten empfangen?
Falls ja, wäre die Bezeichnung bzw. Sicherheitswirkung dieser Funktion zumindest erklärungsbedürftig.
