Babyphone gehackt? Woran Sie es erkennen

Wenn Sie das um zwei Uhr nachts lesen, weil sich die Kamera von allein bewegt hat, fangen Sie mit den Prüfschritten in der Mitte dieses Textes an. Sie dauern etwa fünfzehn Minuten und klären die Frage meistens in die eine oder die andere Richtung.

Meistens gibt es eine harmlose Erklärung. Kameras haben Modi, die Bewegungen von selbst verfolgen, Apps haben Sitzungen, die noch offen sind, und Partner sehen ins Kinderzimmer, ohne es zu erwähnen. Der Ernstfall existiert trotzdem, er hat wenige konkrete Ursachen, und jede davon können Sie heute Nacht selbst nachsehen.

Die kurze Antwort

Verlässliche Anzeichen für ein fremd genutztes Babyphone sind eine Kamera, die schwenkt oder neigt, während niemand im Haushalt die App benutzt, Töne aus dem Kameralautsprecher, die niemand im Haus geschickt hat, Einstellungen, die Sie nicht geändert haben, und unbekannte Geräte oder Anmeldungen in der App des Herstellers. Zum Prüfen sehen Sie sich die aktiven Sitzungen und freigegebenen Nutzer des Kontos an und danach den Router auf Portweiterleitungen. Fast jeder echte Fall beginnt mit einem wiederverwendeten Passwort.

Die Anzeichen, die etwas bedeuten

Die Kamera bewegt sich, während niemand die App benutzt. Eine motorisierte Kamera, die schwenkt oder neigt, während jedes Telefon im Haus ruht, ist das stärkste einzelne Anzeichen, denn für die Bewegung braucht es eine aktive Steuerungssitzung. Vergewissern Sie sich zuerst, dass sonst niemand im Haushalt gerade in der App ist, und nehmen Sie es dann ernst.

Eine Stimme, Musik oder Geräusche aus dem Kameralautsprecher. Gegensprechen ist eine Steuerfunktion. Wenn der Lautsprecher etwas ausgibt, das Sie nicht gesendet haben, hat jemand einen Tonkanal in das Zimmer Ihres Kindes.

Einstellungen, die sich von allein geändert haben. Der Name der Kamera, ihr WLAN, Bewegungszonen, der Aufnahmeplan, oder abgeschaltete Mitteilungen. Angreifer schalten Hinweise ab, weil Hinweise der Weg sind, auf dem Leute etwas merken.

Sitzungen oder Geräte, die Sie nicht zuordnen können. Die meisten Hersteller-Apps listen aktive Sitzungen, angemeldete Geräte oder freigegebene Nutzer. Ein Eintrag, den Sie nicht kennen, ist ein direkter Beleg.

E-Mails, die Sie nicht ausgelöst haben. Anfragen zum Zurücksetzen des Passworts, Hinweise auf neue Anmeldungen, oder eine Bestätigung, dass die E-Mail-Adresse des Kontos geändert wurde. Angreifer ändern die Adresse, damit Sie das Konto nicht zurückholen können.

Grundlos abgemeldet werden. Manchmal ein Zeichen für eine Passwortänderung, die nicht von Ihnen kam.

Die Anzeichen, hinter denen meistens etwas anderes steckt

Hier ehrlich zu bleiben ist wichtig, denn das Internet ist voll von Seiten, die jede Merkwürdigkeit zum Einbruch erklären.

• Eine Status-LED, die sich seltsam verhält. Viele Kameras lassen sich per Software so einstellen, dass die LED aus bleibt, und viele blinken bei Firmware-Updates oder Netzabbrüchen. Für sich genommen beweist das nichts.
• Die Kamera schwenkt langsam durch das Zimmer. Automatische Verfolgung und geplante Patrouillenmodi tun genau das. Prüfen Sie, ob Ihr Modell so etwas hat und ob es aktiv ist.
• Rauschen, Brummen oder ein fremdes Baby, das weint. Bei analogen Geräten ist das fast immer eine Störung oder das Babyphone der Nachbarn auf derselben Frequenz. Das ist ein echtes Datenschutzproblem, allerdings ein anderes.
• Das Babyphone fliegt aus dem Netz. Schwaches WLAN, ein überfüllter Funkkanal, oder ein Router, der nachts neu startet. Sehr häufig, selten böse.
• Die Kamera startet sich neu. Geplante Firmware-Updates.

So prüfen Sie, in dieser Reihenfolge

1. Zuerst Ihr Konto

Öffnen Sie die App des Herstellers und suchen Sie den Bereich für Konto oder Sicherheit. Sehen Sie nach aktiven Sitzungen, angemeldeten Geräten oder einem Anmeldeverlauf, und gleichen Sie jeden Eintrag mit Ihren eigenen Geräten ab. Entziehen Sie alles Unbekannte.

Prüfen Sie danach, ob die E-Mail-Adresse des Kontos noch Ihre ist und ob die hinterlegte Telefonnummer noch stimmt.

2. Freigegebene Nutzer

Suchen Sie nach einer Liste für Familie, Gäste oder geteilte Zugriffe. Bei Kameras sammelt sich so etwas an: Großeltern, eine frühere Tagesmutter, ein Ex-Partner. Entfernen Sie alle, die den Zugriff gerade nicht brauchen. Eine Freigabe von vor Jahren überlebt den Grund, aus dem sie erteilt wurde.

3. Ihr E-Mail-Konto

Durchsuchen Sie Ihren Posteingang und den Papierkorb nach Nachrichten des Herstellers. Zurückgesetzte Passwörter, Anmeldungen von neuen Geräten und Bestätigungen für geänderte Adressen, die Sie nie gesehen haben, sind die Spur. Wenn Ihr E-Mail-Konto selbst kompromittiert ist, sind alle anderen Prüfungen hinfällig, sichern Sie also das zuerst.

Sehen Sie danach nach, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht. Wenn ja, und wenn Sie dasselbe Passwort beim Kamerakonto verwendet haben, haben Sie einen plausiblen Weg gefunden, ohne dass es weitere Belege braucht.

4. Ihr Router

Melden Sie sich an der Verwaltungsseite Ihres Routers an und sehen Sie sich zwei Dinge an.

Verbundene Geräte. Gehen Sie die Liste durch. Unbekannte Einträge lohnen einen zweiten Blick, allerdings verwenden moderne Telefone zufällige MAC-Adressen und billige Steckdosen tragen kryptische Namen. Ein Gerät, das Sie nicht einordnen können, ist für sich genommen kein Beweis.

Portweiterleitung und UPnP. Das ist die nützlichere Prüfung. Eine Portweiterleitung auf die Kamera bedeutet, dass diese Kamera direkt aus dem Internet erreichbar ist, für jeden, der die Adresse findet, und es gibt öffentliche Suchdienste, die genau solche Geräte auflisten. Wenn Sie die Regel nicht selbst angelegt haben, hat sie vermutlich UPnP auf Wunsch der Kamera erzeugt. Löschen Sie die Regel. Schalten Sie UPnP ab, solange nichts kaputtgeht, worauf Sie angewiesen sind.

5. Firmware

Vergleichen Sie die Firmware-Version der Kamera mit dem aktuellen Stand beim Hersteller. Alte Firmware macht aus einer veröffentlichten Schwachstelle Ihr Problem. Wenn der Hersteller für Ihr Modell keine Updates mehr veröffentlicht, ist das unabhängig vom Ergebnis der heutigen Prüfung eine wichtige Information.

Wenn Sie etwas finden, gehen Sie so vor

Die Reihenfolge zählt, denn andersherum lassen Sie den Angreifer direkt wieder hinein.

1. Ändern Sie das Kontopasswort, auf etwas Einmaliges, das Sie nirgendwo sonst nutzen. Nehmen Sie einen Passwortmanager. Ein wiederverwendetes Passwort macht das Konto zum leichten Weg hinein.
2. Schalten Sie die Zwei-Faktor-Authentifizierung ein, sofern der Hersteller sie anbietet. Wenn nicht, ist das ein Punkt gegen den Hersteller.
3. Entziehen Sie jede Sitzung und entfernen Sie jeden freigegebenen Nutzer, auch die, die Sie kennen. Wer den Zugriff weiter braucht, lässt sich danach wieder hinzufügen.
4. Setzen Sie die Kamera auf Werkseinstellungen zurück. Das räumt lokale Einstellungen ab, die ein Angreifer gesetzt haben könnte, samt einem geänderten Gerätepasswort.
5. Aktualisieren Sie die Firmware, bevor die Kamera wieder in Betrieb geht.
6. Richten Sie sie neu ein, mit dem neuen Kontopasswort und einem Gerätepasswort, das nicht das vom Aufkleber ist.
7. Ändern Sie Ihr WLAN-Passwort, wenn eine Portweiterleitung auf die Kamera gezeigt hat. Die Kamera kennt Ihre WLAN-Zugangsdaten, eine kompromittierte Kamera bedeutet also einen kompromittierten Netzschlüssel.

Wenn Sie das kein zweites Mal erleben wollen: was ein Babyphone wirklich sicher macht beschreibt, worauf Sie vor dem nächsten Kauf achten sollten.

Warum Standardpasswörter immer wieder vorkommen

Es gibt zwei Wege in ein Babyphone, und sie sind unterschiedlich schwer.

Der erste ist das Konto. Zugangsdaten aus fremden Diensten werden automatisch und in großen Mengen an jedem Anmeldeformular durchprobiert, das sich lohnt. Das braucht kein Können und keine räumliche Nähe, und es klappt immer dann, wenn jemand ein Passwort wiederverwendet hat. Es ist der billige Weg, deshalb ist es der häufige.

Der zweite ist das Gerät selbst, aus dem Internet erreichbar über einen weitergeleiteten Port oder eine offene Verwaltungsoberfläche, und weiterhin mit dem Admin-Passwort, das auf seinem eigenen Aufkleber steht. Kameras, die mit einem festen Standardpasswort ausgeliefert wurden und nie zum Ändern aufgefordert haben, sind der klassische Fall.

Bei keinem der beiden Wege wird Verschlüsselung gebrochen. Beide erledigen sich mit einem einmaligen Passwort und damit, das Gerät nicht direkt ans Internet zu hängen.

Der Teil, den Sie hinterher nicht mehr reparieren können

Ein geändertes Passwort stoppt künftige Zugriffe. An Aufnahmen, die bereits hochgeladen wurden, ändert es nichts.

Ein Babyphone, das Clips auf dem Server eines Herstellers ablegt, hat eine viel größere Angriffsfläche als eines, das nichts speichert. Diese Aufnahmen sind erreichbar über Ihr Konto, über Mitarbeitende und Systeme des Herstellers, über dessen Dienstleister und über jeden, der eines davon kompromittiert. Sie bleiben so lange liegen, wie es die Aufbewahrungsfrist des Herstellers vorsieht, und diese Frist kann sich ändern, ohne dass Sie es mitbekommen. Ein Datenleck beim Hersteller in zwei Jahren kann Aufnahmen von heute Nacht offenlegen.

Daraus folgt eine andere Frage vor dem Kauf. Statt zu fragen, wie gut die Aufnahmen geschützt sind, fragen Sie, ob überhaupt welche aufbewahrt werden. Ausgeschrieben habe ich das in ein Babyphone, das nichts aufzeichnet, und der verwandte Fall für die Auswertung auf dem Gerät steht in KI auf dem Gerät statt in der Cloud.

Analoge Babyphone sind ein eigenes Problem

Alte analoge Geräte, die auf einer festen Funkfrequenz senden, lassen sich nicht über das Internet angreifen, weil sie nicht daran hängen. Sie funken unverschlüsselt, und jeder in der Nähe mit einem passenden Empfänger kann mithören. Es gibt kein Passwort zu ändern und keine Firmware zu aktualisieren. Die Reichweite begrenzt das Risiko, innerhalb dieser Reichweite ist es dafür vollständig.

DECT-Geräte verschlüsseln die Funkstrecke und sind eine vernünftige Wahl, wenn Sie ein Babyphone ganz ohne Internetverbindung wollen.

Wo MonitorUltra hier steht

MonitorUltra läuft auf zwei Apple-Geräten, die Sie schon haben, koppelt über einen QR-Code auf der Babyeinheit und überträgt verschlüsselt über einen LiveKit-Relay, die Elterneinheit kann also überall sein. Aufgezeichnet wird nichts. Es gibt keinen Clip-Verlauf und nichts auf einem Server, also auch kein Archiv, das ein künftiges Datenleck offenlegen könnte.

Das nimmt eine Kategorie von Risiko weg. Die anderen bleiben, und die Prüfungen weiter oben gelten für jedes Konto, das Sie halten. Nutzen Sie ein einmaliges Passwort, und entfernen Sie Leute aus der Familienfreigabe, sobald sie den Zugriff nicht mehr brauchen.

Häufige Fragen

Kann jemand ein Babyphone ohne Internetverbindung hacken? Aus der Ferne nicht. Analoge Geräte kann jeder in Funkreichweite empfangen, weil sie unverschlüsselt senden. DECT-Geräte verschlüsseln die Strecke, ein Angriff setzt räumliche Nähe voraus.

Bedeutet eine sich bewegende Kamera sicher, dass ich gehackt wurde? Nein. Automatische Verfolgung und Patrouillenmodi bewegen die Kamera von allein, und vielleicht ist jemand anderes im Haushalt gerade in der App. Schließen Sie beides zuerst aus.

Behebt ein Werksreset eine kompromittierte Kamera? Er räumt die lokale Konfiguration ab, allein genügt er nicht. Wenn der Angreifer Ihre Zugangsdaten hat, fügt er die Kamera einfach wieder hinzu. Erst das Kontopasswort ändern, Sitzungen entziehen, dann zurücksetzen.

Sollte ich das melden? Wenn Sie Belege für einen unbefugten Zugriff haben, melden Sie es dem Hersteller, und erstatten Sie Anzeige bei der Polizei, wenn jemand über die Kamera gesprochen hat. Machen Sie Screenshots des Sitzungsprotokolls, bevor Sie etwas entziehen, denn das Entziehen löscht die Belege.

Woran erkenne ich, ob meine Kamera aus dem Internet erreichbar ist? Prüfen Sie im Router, ob Portweiterleitungen auf sie zeigen, und ob UPnP aktiv ist. Diese beiden Einstellungen sind es, die eine Kamera im Heimnetz von außen erreichbar machen.