RTSP, ovvero Real-Time Streaming Protocol, è un protocollo di controllo usato per avviare, mettere in pausa e gestire flussi multimediali in diretta, soprattutto da telecamere IP e altri dispositivi di sorveglianza. In genere funziona insieme a un protocollo di trasporto separato che veicola il video vero e proprio, ma RTSP gestisce la configurazione della sessione e il controllo del flusso.
Nella sicurezza informatica, RTSP è importante perché viene spesso esposto su telecamere e registratori connessi a Internet. Gli aggressori effettuano scansioni alla ricerca di servizi RTSP aperti, provano credenziali predefinite o deboli e poi visualizzano i feed in diretta oppure raccolgono istantanee e metadati senza dover compromettere l'intera rete. I difensori monitorano accessi RTSP anomali, ripetuti fallimenti di autenticazione e telecamere raggiungibili da Internet pubblico. Limitare l'accesso, cambiare le password predefinite, segmentare le reti delle telecamere e mantenere aggiornato il firmware aiutano tutti a ridurre il rischio che RTSP diventi per un aggressore un canale di sorveglianza silenzioso.


