Deutsche IT-Sicherheitsforscher haben bei einer weit verbreiteten Smartwatch für Kinder schwerwiegende Sicherheitsmängel entdeckt. Wie die Technische Universität Darmstadt mitteilte, konnten Schutzmechanismen eines aktuellen Modells der Xplora-Smartwatch umgangen werden. Die Ergebnisse stammen aus einer Masterarbeit eines Studenten der Universität.
Nach Angaben der Forscher war es möglich, die eigentlich geschützte Kommunikation zwischen Kindern und ihren Eltern abzufangen. Konkret konnten private Text- und Sprachnachrichten nicht nur mitgelesen beziehungsweise mitgehört werden, sondern es gelang auch, manipulierte Nachrichten im Namen der Kinder zu versenden. Damit hätten Angreifer theoretisch falsche Informationen verbreiten oder gezielt Vertrauen ausnutzen können.
Besonders brisant ist der Fund, da Kinder-Smartwatches häufig mit sensiblen Funktionen ausgestattet sind. Viele Modelle erlauben das Senden von Nachrichten, das Tätigen von Anrufen sowie die Standortverfolgung. Eltern nutzen diese Geräte oft in dem Vertrauen, dass Kommunikation und Daten ihrer Kinder besonders gut geschützt sind. Genau dieses Sicherheitsversprechen sehen die Forscher nun infrage gestellt.
Nach Darstellung der TU Darmstadt beruhen die Schwachstellen auf mangelhaften Authentifizierungs- und Verschlüsselungsmechanismen. Dadurch konnten Unbefugte Zugriff auf Kommunikationsinhalte erlangen, ohne physischen Zugriff auf die Uhr zu haben. Die Forscher betonten, dass es sich nicht um ein theoretisches Szenario, sondern um eine praktisch nachweisbare Sicherheitslücke handele.
Die Universität teilte mit, dass der Hersteller über die Schwachstellen informiert worden sei, bevor die Ergebnisse öffentlich gemacht wurden. Dieses sogenannte „Responsible Disclosure“-Verfahren soll Herstellern die Möglichkeit geben, Sicherheitsprobleme zu beheben, bevor sie potenziell ausgenutzt werden. Ob und in welchem Umfang bereits Updates zur Verfügung stehen, war zunächst nicht bekannt.
Der Vorfall wirft erneut Fragen zum Datenschutz und zur IT-Sicherheit von vernetzten Spiel- und Alltagsgeräten für Kinder auf. Verbraucherschützer fordern seit Jahren strengere Sicherheitsstandards für sogenannte Smart Toys und Wearables. Gerade bei Produkten, die von Minderjährigen genutzt werden, müsse der Schutz vor Manipulation, Ausspähung und Missbrauch oberste Priorität haben.
Experten raten Eltern, regelmäßig zu prüfen, ob für die genutzten Geräte Sicherheitsupdates verfügbar sind, und die vergebenen Berechtigungen kritisch zu hinterfragen. Der Fall zeigt deutlich, dass auch bekannte und etablierte Produkte nicht automatisch frei von Sicherheitsrisiken sind – selbst dann nicht, wenn sie speziell für Kinder entwickelt wurden.
