Menü
Dresdner Neueste Nachrichten | Ihre Zeitung aus Dresden
Anmelden
Panorama Experten entdecken Sicherheitslücken bei vernetzter Barbie
Nachrichten Panorama Experten entdecken Sicherheitslücken bei vernetzter Barbie
Partner im Redaktionsnetzwerk Deutschland
12:13 07.12.2015
Die vernetzte «Hello Barbie» kann sich mit den Kindern unterhalten. Quelle: Mattel/dpa)
Anzeige
San Francisco

In der neuen Barbie-Puppe mit Internet-Anschluss haben Experten mehrere Sicherheitslücken entdeckt, die gewieften Angreifern einen weitreichenden Datenzugang eröffnet hätten.

Einige Schwachstellen seien bereits geschlossen worden, erklärte die Firma ToyTalk, die sich für den Spielzeug-Riesen Mattel um die vernetzten Funktionen kümmert, der "Washington Post" am Wochenende.

Die vernetzte "Hello Barbie" kann sich mit den Kindern unterhalten. Was sie sagen, wird zur Spracherkennung an Server der Firma im Netz geschickt und ausgewertet, damit die Puppe mit passenden Sätzen antworten kann. Die Firma IT-Sicherheitsfirma Bluebox entdeckte mehrere Lücken in der dazugehörigen App sowohl für Apples iPhones als auch für Telefone mit dem Google-System Android.

Unter anderem sei die Verbindung zwischen App und Puppe immer mit dem selben Passwort abgesichert worden. Wenn jemand es also in Erfahrung bringen würde, könnte er leicht Anwendungen schreiben, die als vertrauenswürdig eingestuft würden und sich mit der Barbie verbinden könnten, erläuterte Bluebox. Außerdem sei sie anfällig für die bereits seit vergangenem Jahr bekannte "POODLE"-Sicherheitslücke gewesen, mit der auf eine schwächere und dadurch knackbare Verschlüsselung umgeschaltet werden kann. Zudem verband sich die App bei der ersten Einrichtung der Puppen-Software mit jedem ungesicherten Wifi-Netzwerk, das das Wort "Barbie" im Namen hatte.

Sicherheit von vernetztem Spielzeug ist aktuell ein besonders heißes Thema. Gerade erst wurde eine Hacker-Attacke auf den Lernspielzeug-Anbieter VTech bekannt, bei der sich die Angreifer Zugang zu über sechs Millionen Kinder-Profilen mit Namen und Geburtsterminen verschaffen konnten.

Während die vernetzte Barbie bisher nicht in Deutschland verkauft wurde, waren von dem VTech-Hack hierzulande über 500 000 Kinder-Profile betroffen, plus knapp 400 000 dazugehörige Eltern-Accounts.

Die Sicherheitslücken bei "Hello Barbie" sind umso frappierender, da Mattel und ToyTalk schon seit Monaten unter Druck standen, die höchstmögliche Datensicherheit zu garantieren. In den USA hatte sich Widerstand besorgter Eltern formiert, die unter anderem in Online-Petitionen forderten, das Spielzeug zu stoppen, weil die Privatsphäre nicht ausreichend geschützt sei.

Für Mattel und ToyTalk könnte vor allem die "POODLE"-Schwachstelle der Barbie zum Problem werden - ihre Existenz war hinreichend bekannt. Deshalb könnte die Handelsbehörde FTC aktiv werden, die die Einhaltung von Datenschutz-Versprechen überwacht.

dpa

Kommentare
Die Debatte geht am Morgen weiter
Die Kommentarfunktion ist zwischen 23:00 und 06:00 Uhr nicht aktiv – denn wir wollen eine gute Moderation der Beiträge gewährleisten.
Wir freuen uns am Morgen über Ihre konstruktiven Beiträge zum Thema!

Nach einem Brand auf einer Ölplattform im Kaspischen Meer suchen Rettungskräfte weiter nach 29 vermissten Arbeitern. Der nächtliche Einsatz der Helfer sei nach ersten Erkenntnissen nicht erfolgreich gewesen, teilten die Behörden in der früheren Sowjetrepublik Aserbaidschan mit.

07.12.2015

Betroffen sind Hennen, Enten, Puten und Gänse: Wegen des Verdachts auf Geflügelpest müssen in Bayern vorsorglich 12 900 Tiere getötet werden. Inzwischen steht der Erregertyp fest - die Konsequenzen sind aber noch nicht klar.

06.12.2015

Lange suchten Wissenschaftler und Glücksritter nach der spanischen Galeone "San José", jetzt wurden sie fündig: Vor Kolumbien entdeckten Forscher das legendäre Segelschiff, das vor mehr als 300 Jahren mit reichen Schätzen an Bord gesunken war.

06.12.2015
Anzeige