Vtech-Hacker stiehlt Tausende Kinderfotos bei beängstigender Sicherheitslücke
Wenn Sie denken, dass elektronische Geräte für Kinder sicherer und geschützter sind als die meisten anderen, dann bereiten Sie sich darauf vor, dass diese Fantasien in eine Milliarde Teile zerplatzen. Das elektronische Spielzeugunternehmen Vtech hatte vor Kurzem eine Sicherheitslücke und die ans Licht kommenden Details werden einem den Magen umdrehen.
Laut dem Tech-Blog Gizmodo ist es einem Hacker gelungen, in die Server der über WLAN verbundenen Tablets, Digitalkameras und Smartwatches von Vtech einzudringen und sich die vollständigen Namen, E-Mail-Adressen, Passwörter und Privatadressen von etwa 4.833.678 Eltern zu beschaffen. Schlimmer noch, sie haben auch die Vornamen, Geschlechter und Geburtsdaten von über 200.000 Kindern übernommen.
Nur für den Fall, dass das nicht beunruhigend genug ist: Gestern kam auch heraus, dass der Hacker etwa 190 Gigabyte – also Zehntausende – Fotos von der KidsConnect-App von Vtech heruntergeladen hat. Mit der KidsConnect-App können Eltern ihre Smartphones nutzen, um über die Tablets von Vtech mit ihren Kindern zu chatten. Benutzer werden aufgefordert, ein Porträtfoto hochzuladen, und diese Porträtfotos wurden letztendlich vom Hacker gestohlen.
Das mit Abstand beunruhigendste Element der gesamten Tortur ist, wie wenig Vtech getan hat, um die Privatsphäre und Sicherheit seiner Kunden zu schützen. Die meisten von uns gehen davon aus, dass ein Unternehmen, das über die Namen, Privatadressen und Fotos Hunderttausender Kinder verfügt, über ein eisernes System verfügt, um diese Informationen geheim zu halten. Wie dieser Hack enthüllte, tat Vtech im Grunde nicht einmal das Nötigste. Die wichtigste Sicherheitsmaßnahme der KidConnect-App war ein leicht zu knackender Algorithmus zum Verschlüsseln von Passwörtern, der 2012 als „nicht mehr sicher“ eingestuft wurde.
Der Sicherheitsforscher Troy Hunt erklärt Gizmodo, dass die gesamte Vtech-Kommunikation über „unverschlüsselte Verbindungen“ erfolgte, selbst wenn diese Kommunikation Passwörter, Fotos und andere persönliche Informationen beinhaltete. Bei der Verschlüsselung handelt es sich um einen Prozess, bei dem Daten so verschlüsselt werden, dass sie nur von autorisierten Parteien gelesen werden können. Sie gehört zu den grundlegendsten Sicherheitsmaßnahmen, die ein Unternehmen ergreifen kann. Die Tatsache, dass Vtech das nicht einmal getan hat und praktisch keine anderen Sicherheitsmaßnahmen getroffen hat, ist entsetzlich und sollte uns ernsthaft fragen lassen, was bei anderen kinderfreundlichen Unternehmen vor sich geht.
Wenn es einen Lichtblick in diesem ganzen Chaos gibt, dann ist es, dass der Hacker tatsächlich mit MotherBoard gesprochen hat und sagt, er habe nicht die Absicht, die von ihm gesammelten Daten zu verkaufen. Während eines verschlüsselten Chats mit dem Schriftsteller Lorenzo Franceschi-Bicchierai äußerte sich der anonyme Hacker sogar zu unserem kollektiven Kummer und sagte: „Ehrlich gesagt, es macht mich krank, dass ich an all das Zeug gelangen konnte. VTech sollte mit dem Buch konfrontiert werden.“
Obwohl diese Sicherheitsverletzung spezifisch für Vtech ist, hinterlässt sie bei uns einige offene Fragen zur Sicherheit unserer Kinder, wenn sie andere Arten von Geräten verwenden. Vtech ist nicht das einzige Unternehmen, das intelligente Geräte für Kinder herstellt – es gibt jede Menge Kinderkameras, Tablets, Uhren und sogar intelligente Barbie-Puppen auf dem Markt. Es ist nicht übertrieben, sich vorzustellen, dass andere Unternehmen ebenso wie Vtech an der Sicherheit sparen könnten.
Während wir uns auf die Feiertage vorbereiten und darauf bedacht sind, das perfekte, coole Gerät zu finden, das unsere Kinder lieben werden, sollten wir auch die Informationen berücksichtigen, auf die dieses Gerät zugreift und wie sie gegen uns verwendet werden können. Hoffentlich führt dieser Verstoß zu einem Durchgreifen gegen die Sicherheit von Kindern. Dennoch können Eltern nie vorsichtig genug sein.
Dieser Artikel wurde ursprünglich am 1. Dezember 2015 veröffentlicht