1 Million Babyphones und Kameras: Schwachstellen ermöglichten Hackern Zugriff

Fast täglich nutzen Eltern und Hausbesitzer die Vorteile smarter Überwachungstechnik, um Kinderzimmer, Eingangsbereiche oder sogar Haustiere im Blick zu behalten. Doch was passiert, wenn diese scheinbar nützlichen Geräte plötzlich zu Einfallstoren für Kriminelle werden? Eine aktuelle Untersuchung des Technikmagazins The Verge enthüllt alarmierende Sicherheitslücken bei einem der beliebtesten Anbieter für Babyphones und Sicherheitskameras.

Ein unsichtbarer Einblick in private Räume

Im Fokus der Recherche steht der chinesische Hersteller Meari Technology, dessen Produkte weltweit millionenfach verkauft werden. Rechercheure konnten nachweisen, dass Angreifer ohne großen Aufwand Zugriff auf ungeschützte Kameras erlangen und Live-Streams unbemerkt mitverfolgen konnten. Die betroffenen Geräte decken dabei nicht nur Kinderzimmer ab, sondern auch Wohnräume, Schlafzimmer und sogar Eingangsbereiche.

Ein besonders beunruhigendes Detail: Die Schwachstellen waren so gravierend, dass selbst technisch wenig versierte Nutzer leicht kompromittiert werden konnten. Ein einfacher Fehler in der Konfiguration der Cloud-Anbindung ermöglichte es, ohne Passwort oder Authentifizierung auf die Kameras zuzugreifen. Damit hätten Unbefugte nicht nur Live-Bilder einsehen, sondern auch Audioaufnahmen mitschneiden können – ein Albtraum für jede Familie.

Wie Meari auf die Sicherheitslücken reagierte

Nach Veröffentlichung der Untersuchung durch The Verge nahm Meari Technology schnell Kontakt mit dem Magazin auf. Das Unternehmen räumte ein, dass einige Modelle von den Schwachstellen betroffen seien, und kündigte umgehende Updates an. Laut offiziellen Angaben wurden bereits Patches für die kritischen Sicherheitslücken veröffentlicht.

Doch die Frage bleibt: Wie viele Nutzer haben die Updates überhaupt installiert? Die meisten Hersteller von IoT-Geräten (Internet der Dinge) kämpfen mit dem Problem, dass viele Nutzer Sicherheitsupdates ignorieren oder gar nicht wissen, wie sie diese durchführen. Meari betont zwar, dass die betroffenen Geräte automatisch aktualisiert werden sollen, doch ob dies in der Praxis auch zuverlässig funktioniert, ist fraglich.

Was Eltern und Nutzer jetzt tun sollten

Angesichts der potenziellen Risiken sollten Nutzer von Meari-Produkten – und generell von smarten Kameras – folgende Schritte prüfen:

• Firmware aktualisieren: Überprüfen Sie, ob Ihr Gerät bereits die neueste Softwareversion installiert hat. Dies erfolgt meist über die offizielle App des Herstellers oder direkt im Gerätemenü.
• Standardpasswörter ändern: Viele Nutzer lassen die werkseitigen Passwörter unverändert. Ändern Sie diese umgehend in ein starkes, einzigartiges Passwort.
• Netzwerksegmentierung nutzen: Trennen Sie IoT-Geräte von Ihrem Hauptnetzwerk, um im Falle eines Angriffs den Schaden zu begrenzen. Eine separate Gast-WLAN-Verbindung ist hier eine einfache Lösung.
• Zweifelhafte Zugriffe prüfen: Falls Ihre Kamera verdächtige Aktivitäten zeigt – wie plötzliche Bewegungen oder ungewöhnliche Geräusche –, könnte dies auf einen unautorisierten Zugriff hindeuten. Resetten Sie das Gerät in diesem Fall.

Darüber hinaus empfiehlt es sich, auf Zertifizierungen wie „Cybersecurity Made for IoT“ oder „STAR-Zertifizierung“ zu achten, die eine gewisse Sicherheit gegen solche Lücken garantieren.

Die Verantwortung liegt bei Herstellern und Nutzern

Die Sicherheitslücke bei Meari wirft erneut die Frage auf, wie vertrauenswürdig smarte Überwachungstechnik wirklich ist. Hersteller stehen in der Pflicht, nicht nur innovative Features, sondern auch robuste Sicherheitsmechanismen zu entwickeln. Gleichzeitig müssen Nutzer sich der Risiken bewusst sein und proaktiv handeln.

Für die Zukunft bleibt zu hoffen, dass solche Vorfälle zu strengeren Regulierungen führen, die den Schutz privater Daten in smarten Geräten verbessern. Bis dahin gilt: Vorsicht ist besser als Nachsicht – besonders wenn es um die Sicherheit der eigenen vier Wände geht.