Die Untersuchung bezog sich auf die Connect NEO, die wir seit etwa einem Jahr nicht mehr verkaufen. Im Folgenden erläutern wir, welche Anpassungen wir vorgenommen haben und wie es bei unserem aktuellen Produkt, der Connect YOU, geregelt ist.
Was haben wir angepasst?
Das BSI hat festgestellt, dass die Connect NEO nach einem Reset auf die Werkseinstellungen die Sperre für unbekannte Anrufer nicht automatisch wieder aktiviert. Dieses Problem haben wir bei allen Connect-NEO-Geräten per Fernzugriff behoben. Die Benutzer mussten hierfür nichts unternehmen.
Außerdem stellte sich heraus, dass bei der untersuchten App-Version Kontodaten auf unserem Server zurückbleiben konnten, nachdem der Benutzeraccount gelöscht wurde. Auch dieses Problem haben wir durch ein App-Update behoben.
Bitte verwendet daher immer die neueste Version der one2track-App. Auf unserer Seite mit App-Updates erfahrt ihr mehr über die Verbesserungen.
Bei der Connect NEO wurde ein Teil des Videostreams unverschlüsselt übertragen. Laut unserer technischen Analyse war es dadurch theoretisch möglich, eine begrenzte Anzahl von Pixeln aus dem Videostream abzufangen. Dies war allerdings technisch sehr schwierig und lieferte bestenfalls einen vagen Umriss des Bildes, keine klaren oder scharfen Bilder. Audio konnte dabei nicht abgefangen werden.
Zudem verfügte die Connect NEO über einen kleinen internen Speicher für maximal sechs Fotos, die mit der 1,2-MP-Kamera der Uhr aufgenommen werden konnten. Um diese über USB auszulesen, musste die Uhr physisch in den Händen gehalten und eine technisch aufwändige Anpassung am Kabel vorgenommen werden. Über diesen Zugang konnten laut unserer technischen Analyse nur die gespeicherten Fotos ausgelesen werden, keine anderen Daten von der Uhr.
Die Software dieses älteren Modells kann nicht aus der Ferne aktualisiert werden. Änderungen an dieser Software sind daher nur lokal möglich.
Was ist bei der Connect YOU anders?
Bei unserem aktuellen Produkt, der Connect YOU, ist der gesamte Videostream verschlüsselt und der interne Speicher lässt sich nicht über USB auslesen. Auch die Sperre für unbekannte Anrufer bleibt nach einem Reset der Werkseinstellungen aktiv.
Die Connect YOU wurde zudem von einer unabhängigen Sicherheitsfirma umfassend untersucht. Dabei wurden keine Sicherheitsprobleme festgestellt. Auch die bei der Connect NEO genannten Schwachstellen wurden bei dieser Untersuchung nicht gefunden.
Gemeinsam weiter mit Certitude
Mittlerweile arbeiten wir mit Certitude zusammen, dem Sicherheitsunternehmen, das an der BSI-Untersuchung beteiligt war. Sie unterstützen uns bei der Entwicklung unserer nächsten Kinderuhr, die für das Jahr 2027 geplant ist. So sind neben unseren eigenen Sicherheitsspezialisten bereits während der Entwicklung auch unabhängige Experten mit am Werk.
Hast du Fragen zur Untersuchung oder zu deiner Uhr? Nimm gerne Kontakt mit uns auf. Wir helfen dir gerne weiter.
