Eigentlich sollen smarte Babyfone Eltern Sicherheit geben. Doch ein neuer Sicherheitsvorfall zeigt, wie gefährlich vernetzte Überwachungstechnik werden kann. Millionen internetfähige Kameras und Babyfone waren offenbar über Monate hinweg so schlecht geschützt, dass Hacker intime Einblicke in Kinderzimmer und private Wohnräume erhalten konnten.
Betroffen sind laut einem Bericht von The Verge Geräte des chinesischen Herstellers Meari Technology. Die Kameras wurden weltweit unter zahlreichen unterschiedlichen Markennamen verkauft – unter anderem auch über große Onlineplattformen wie Amazon.
Die Dimension des Sicherheitsproblems ist enorm. Nach Angaben des Sicherheitsforschers Sammy Azdoufal konnten über eine gravierende Schwachstelle Kameras in insgesamt 118 Ländern erreicht werden.
Besonders alarmierend: Der Zugriff gelang offenbar vergleichsweise einfach. Durch die Analyse der Android-App der betroffenen Geräte extrahierte der Forscher einen zentralen Sicherheitsschlüssel, der den Zugang zu Millionen Kamerasystemen ermöglichte.
Dadurch konnten nicht nur Live-Bilder von Kameras eingesehen werden. Laut Bericht lagen zusätzlich tausende Fotos ungeschützt auf Servern des chinesischen Cloud-Netzwerks Alibaba. Die Dateien waren teilweise über öffentlich erreichbare Webadressen abrufbar und verfügten praktisch über keinerlei wirksame Sicherheitsmechanismen.
Für betroffene Nutzer bedeutet das einen massiven Eingriff in die Privatsphäre. Laut den Recherchen erhielt der Sicherheitsforscher Einblicke in Wohnzimmer, Kinderzimmer und private Alltagssituationen von Familien auf der ganzen Welt.
Der Fall verdeutlicht erneut die Risiken vieler sogenannter Smart-Home-Geräte. Gerade vernetzte Kameras, Babyfone und Überwachungssysteme gehören seit Jahren zu den sensibelsten Bereichen im Bereich Cybersicherheit. Dennoch geraten Sicherheitsstandards bei günstigen Massenprodukten immer wieder in die Kritik.
Besonders problematisch ist dabei, dass viele Geräte unter verschiedenen Handelsnamen verkauft werden. Verbraucher wissen deshalb oft gar nicht, welcher Hersteller tatsächlich hinter ihrer Kamera steckt oder welche Software verwendet wird.
Der Sicherheitsforscher Azdoufal hatte nach eigenen Angaben versucht, den Hersteller frühzeitig auf die Schwachstelle aufmerksam zu machen. Doch Meari Technology reagierte offenbar zunächst nur zögerlich auf die Hinweise.
Erst später wurde die Sicherheitslücke geschlossen. Ein Unternehmenssprecher bestätigte laut Bericht, dass Angreifer unter bestimmten technischen Voraussetzungen Nachrichten innerhalb der verwendeten IoT-Plattform EMQX abfangen konnten.
Für Verbraucher wirft der Vorfall erneut grundlegende Fragen zur Sicherheit vernetzter Haushaltsgeräte auf. Denn immer mehr Kameras, Babyfone und Smart-Home-Produkte übertragen sensible Daten über Cloud-Dienste ins Internet. Gleichzeitig fehlen bei vielen günstigen Geräten offenbar ausreichende Sicherheitsmechanismen.
IT-Experten empfehlen deshalb grundsätzlich:
- regelmäßig Software-Updates einzuspielen,
- Standardpasswörter sofort zu ändern,
- Zwei-Faktor-Authentifizierung zu nutzen,
- unnötige Cloud-Funktionen zu deaktivieren,
- sowie beim Kauf stärker auf bekannte Hersteller und Sicherheitsstandards zu achten.
Der aktuelle Fall dürfte die Debatte über Datenschutz und Cybersicherheit bei Smart-Home-Geräten weiter verschärfen. Denn gerade Babyfone und Innenraumkameras gehören zu den privatesten technischen Geräten überhaupt – und genau diese Intimsphäre konnte durch die Sicherheitslücke offenbar millionenfach gefährdet werden.
