News vom 10.09.2019

Unsichere Kinder-Smartwatches verraten Standort

Ein Artikel von , veröffentlicht am 09.09.2019, bearbeitet am10.09.2019

Armbanduhren mit GPS-Trackern sind bei Eltern beliebt: Damit können sie übers Internet verfolgen, wo ihre Kinder sind. Doch etliche der verbauten GPS-Sender enthalten eine Sicherheitslücke, über die auch Dritte aus der Ferne den Standort abfragen können. Momentan sind knapp eine Million betroffene Geräte im Umlauf.

Eine Armbanduhr, die den Standort sendet und die man im Notfall sogar anrufen kann? Bei Eltern ist das ein beliebtes Produkt - natürlich nur zum Schutz der eigenen Kinder. Allerdings werden diese Produkte oft auf die Schnelle von Firmen zusammengezimmert, die nicht auf die Sicherheit der Verbraucher*innen schauen.

Laut einer Untersuchung des Virenscanner-Herstellers Avast sollen aktuell knapp eine Millionen dieser Uhren mit unsicherer Software im Umlauf sein. Standorte der Nutzer*innen sind dadurch ungesichert im Netz abrufbar.

Billiger GPS-Tracker aus China verbaut

Uhren mit GPS-Tracker werden vor allem an Eltern vermarktet, die damit über eine Webseite oder eine App den Standort ihres Kindes abrufen können. Dazu sendet der GPS-Tracker den Standort ins Internet. Dieser Datenverkehr erfolgt momentan bei zahlreichen Geräten komplett unverschlüsselt, sodass Angreifer*innen ihn problemlos mitlesen können.

Zudem sind die Standardpasswörter der Uhren sehr einfach zu erraten. Auch darüber lassen sich Kontaktdaten und Aufenthaltsort der Träger*innen ermitteln.

Wie bei einem WLAN-Router sollten Standardpasswörter bei bei Smartwatches und Co. bei Inbetriebnahme unbedingt geändert werden. Hier erklären wir, was ein sicheres Passwort ist.

Die verräterischen GPS-Tracker, die in zahlreichen Produkten verbaut sind, werden laut eines Berichts des Technikmagazins Heise von der chinesischen Firma Shenzen i365 als No-Name-Produkt produziert und an Hersteller vertrieben, die ihre Produkte dann günstig auf Amazon und anderen Onlineshops anbieten.

Es sei momentan schwierig, genau zu sagen, welche Uhren betroffen sind. Laut einer Einschätzung von Heise sind alle Geräte unter 250 Euro, die nicht von einem namhaften Hersteller stammen, "zumindest verdächtig". Der Software-Hersteller Avast rät, verdächtige Geräte im Zweifelsfall zu entsorgen.

Kinderuhren mit Überwachungsfunktion sind schon länger in der Kritik. Wenn sie in der Lage sind, per Fernsteuerung Umgebungsgeräusche aufzunehmen, gelten Sie in Deutschland als Spionagewerkzeug und sind verboten.

Die Autorin

E-Mail

i.poeting@mobilsicher.de

PGP-Key

0x98926A6965C84F21

Fingerprint

7F5D B2F7 C59F 0547 D730 7DD7 9892 6A69 65C8 4F21

Inga Pöting

Inga Pöting ist Redakteurin bei mobilsicher.de. Sie schreibt Texte, kümmert sich um die Webseite und erklärt Apps und Smartphone-Funktionen vor der Kamera. Davor hat sie im Ruhrgebiet bei verschiedenen Zeitungen und Magazinen gearbeitet.

Weitere Artikel

YouTube-Video 

F-Droid: Alternativer Store für Android-Apps

Es gibt neben dem Play-Store noch andere Bezugsquellen für Android-Apps. Eine davon ist der alternative App-Store F-Droid. Er sticht mit seinem strengen „Free and Open-Source“- Konzept als besonders transparent, verbraucher- und datenschutzfreundlich hervor.

Ansehen
Verkehr & Navigation 

Allgegenwärtig: Ortsbasierte Dienste

Mobile Geräte nutzen vielfältige Techniken, um ihren Standort zu bestimmen. Diese Information brauchen sie, um auf die Örtlichkeiten zugeschnittene Dienstleistungen anzubieten.

Mehr
YouTube-Video 

E-Mails verschlüsseln mit der App PeP: So geht’s! (Android)

E-Mails sind standardmäßig nicht Ende-zu-Ende-verschlüsselt - es gibt also Möglichkeiten, dass Dritte mitlesen. E-Mails auf dem Handy zu verschlüsseln, war bisher eher umständlich. Mit der neuen App PeP wird es viel einfacher. Wie Sie die Verschlüsslung nutzen, erfahren Sie im Video.

Ansehen
Browser und Suchmaschinen 

Qwant: Europäische Suchmaschine mit Firefox-Anteil

Die Suchmaschine Qwant setzt auf den quelloffenen Browser Firefox auf und nutzt dessen Funktionen zum Schutz vor Tracking. Der Unterschied: Qwants Server stehen in der Europäischen Union. Dafür bindet Qwant jedoch Nachrichten des Anteilseigners Axel-Springer-Verlag auf der Startseite ein.

Mehr