Kann ein Babyphone gehackt werden? Ein Sicherheitsratgeber in klaren Worten

Ja. Mit dem Internet verbundene Babyphones wurden schon gehackt, und Fremde haben über sie mit Kindern gesprochen. Gemessen an der Zahl der genutzten Geräte sind solche Vorfälle selten, aber die Ursachen lassen sich meist vermeiden. Deshalb lohnt es sich, sie zu verstehen.

Wie Babyphones tatsächlich kompromittiert werden

Standardpasswörter. Das ist die häufigste Schwachstelle. Viele Kameras wurden mit einem Standard-Login ausgeliefert, und in manchen Handbüchern stand er für alle lesbar abgedruckt. In einem viel beachteten Fall erklärte ein Hersteller, die Eltern hätten das Standardpasswort nie geändert, während Forschende auch Schwachstellen beim Fernzugriff der Kamera gefunden hatten.

Fehlende Verschlüsselung. Als die US-Handelsbehörde Federal Trade Commission vernetzte Babyphones untersuchte, berichtete sie, dass mehreren grundlegende Schutzmaßnahmen fehlten, etwa starke Passwörter und Verschlüsselung. Ohne Verschlüsselung kann jeder mitlesen, der den Datenverkehr sehen kann.

Veraltete Software. Mit der Zeit werden Sicherheitslücken entdeckt. Ein Babyphone, das nie Updates bekommt, behält jede Lücke, mit der es ausgeliefert wurde.

Überhaupt verbunden zu sein. Ein Babyphone, das nie mit dem Internet in Berührung kommt, ist von dort auch nicht erreichbar. Als die Sicherheitsfirma Rapid7 Babyphones überprüfte, blieb ein Modell vor allem deshalb verschont, weil es sich nicht mit dem Internet verbindet.

Darauf solltest du achten

Frage	Eine gute Antwort
Wie melde ich mich an?	Mit einem individuellen Passwort oder einem für dein Gerät erzeugten Schlüssel
Ist der Stream verschlüsselt?	Ja, möglichst Ende-zu-Ende
Läuft das Video über die Cloud eines Unternehmens?	Nur wenn du das gewählt hast und dem Unternehmen vertraust
Kann ich jemandem den Zugriff entziehen?	Ja, einzeln
Bekommt es Updates?	Ja, und es installiert sie auch

Checkliste für das Babyphone, das du schon hast

Ändere jedes Standardpasswort und nimm ein langes. Das britische National Cyber Security Centre empfiehlt drei zufällige Wörter.
Installiere Firmware-Updates und schalte automatische Updates ein, falls verfügbar.
Schalte den Fernzugriff aus, wenn du das Babyphone nur zu Hause nutzt.
Aktiviere die Zwei-Faktor-Authentifizierung, wenn die App sie anbietet.
Sichere dein WLAN mit einem starken Passwort. Ein Babyphone ist nur so privat wie das Netzwerk, in dem es hängt.
Entferne alte Nutzer und Geräte, die du nicht mehr kennst.
Setze das Babyphone zurück, bevor du es verkaufst oder verschenkst.

So geht Babyphone damit um

Wir haben Babyphone mit diesen Schwachstellen im Hinterkopf entwickelt:

Kein Standardpasswort. Jedes Gerät erzeugt sein eigenes Zufallspasswort, das per QR-Code geteilt wird.
Gegenseitiger Nachweis. Beim Verbinden beweisen sich die beiden Geräte gegenseitig, dass sie das Geheimnis kennen, ohne es zu übertragen. Dieser Nachweis ist an die verschlüsselte Verbindung gebunden, ein manipulierender Server würde ihn also ungültig machen.
Ende-zu-Ende-Verschlüsselung. Ton und Video werden zwischen deinen Geräten verschlüsselt. Ist keine direkte Verbindung möglich, können die Daten über ein Relay laufen, bleiben aber verschlüsselt.
Keine Cloud-Aufzeichnung. Es gibt kein Konto und keine Cloud-Speicherung deiner Ton- oder Videodaten.
Einzeln entfernen. Entfernst du einen Kontakt, wird nur dieses Gerät getrennt.

Kein System ist perfekt, und die Grenzen sollten klar sein. Wer deinen QR-Code fotografiert, kann ein Gerät verbinden, bis du einen neuen erzeugst. Behandle ihn also wie einen Hausschlüssel. Und wenn eines deiner Handys selbst kompromittiert ist, kann dich keine App darauf schützen. Halte beide Geräte aktuell und schütze sie mit einem Code.