Sie versprechen totale Kontrolle. Sie versprechen Seelenfrieden. Das ist das Verkaufsargument für jede Kinderschutz-App auf dem Markt. Für besorgte Eltern scheinen diese Tools die ultimative Lösung zu sein. Sie bieten GPS-Tracking an, um genau zu wissen, wann das Kind zur Schule kommt. Sie filtern seltsame Webinhalte heraus. Sie blockieren fragwürdige Downloads. Es ist das Traumszenario für ängstliche Haushalte. Aber es gibt einen Haken. Ein großes.
Viele dieser Programme gewährleisten nicht die Sicherheit Ihrer Kinder. Sie gefährden Ihr gesamtes digitales Leben.
Forscher haben kürzlich 19 beliebte Kindersicherungs-Apps einer strengen Sicherheitsüberprüfung unterzogen. Die Ergebnisse waren nicht nur schlecht. Sie waren katastrophal. Keine einzige App hat den Test bestanden, ohne schwerwiegende Schwachstellen zu finden. Die zum Schutz Ihrer Daten entwickelten Tools lassen diese tatsächlich durchsickern. Oder noch schlimmer: Sie übergeben es jemandem, der über grundlegende Hacking-Kenntnisse verfügt.
„Keine einzige der 19 getesteten Apps wurde ohne größere Sicherheitslücken gefunden.“
Dies ist kein kleiner Fehlerbericht. Das ist ein struktureller Fehler. Wir übergeben Passwörter, Standortdaten und Browserverlauf an Software, die nicht einmal ihre eigenen Türen verschlossen halten kann. Die Ironie ist so stark, dass man sie mit einem Messer durchschneiden kann. Eltern installieren diese Apps, um eine sichere Blase um ihre Kinder herum zu schaffen. Stattdessen schaffen sie eine offene Tür für Cyberkriminelle.
Wie diese Apps Ihr Netzwerk gefährden
Sie könnten denken, dass nur die Daten Ihres Kindes gefährdet sind, weil sich die App auf dem Telefon Ihres Kindes befindet. Du würdest falsch liegen. Viele dieser Anwendungen verlangen übermäßige Berechtigungen. Sie können auf Kontakte zugreifen. Sie können Nachrichten lesen. Sie können den Standort in Echtzeit verfolgen. Wenn die App selbst eine Sicherheitslücke aufweist, wird dieser Zugriff zu einer Hintertür.
Hacker müssen Ihr Passwort nicht erraten. Sie müssen lediglich die Schwachstelle in der übergeordneten Kontrollsoftware ausnutzen. Sobald sie drinnen sind, schauen sie sich nicht nur Videos an. Sie befinden sich in Ihrem Heimnetzwerk. Sie befinden sich in der Nähe Ihrer Finanzdaten. Sie sind Ihrer Identität nahe.
Die Studie zeigt einen beunruhigenden Trend auf. Entwickler geben Funktionen Vorrang vor Sicherheit. Sie fügen GPS-Tracking, Bildschirmzeitbegrenzungen und Inhaltsfilter hinzu. Sie investieren selten in grundlegende Verschlüsselung oder sichere Codepraktiken. Das Ergebnis ist ein Produkt, das von außen sicher aussieht, im Inneren jedoch verrottet.
Welche Apps haben den Test nicht bestanden?
Die Forschung zielte auf 19 spezifische Anwendungen ab. Die Liste enthielt einige der am häufigsten heruntergeladenen Namen in der Kategorie. Marken wie Qustodio, Bark, K9 Web Protection, Net Nanny, Norton Family, FamilyTime, mSpy, Cocospy, Find My Kids, FamiSafe, KiddieGuard, MobileGuard, NetNanny, NetNanny, NetNanny, NetNanny… warten. Die Liste ist lang. Und es umfasst sowohl kostenlose als auch Premium-Optionen.
Es spielt keine Rolle, ob Sie 5 $ im Monat zahlen oder die App kostenlos erhalten. Die Mängel treten überall auf. Einige Apps speicherten Daten im Klartext auf dem Gerät. Andere verwendeten schwache Verschlüsselungsschlüssel. Einige konnten die Serverkommunikation nicht überprüfen. Dies bedeutet, dass jeder Angreifer im selben Wi-Fi-Netzwerk möglicherweise die an das Dashboard der Eltern gesendeten Daten abfangen könnte.
Warum Sicherheit ein nachträglicher Gedanke war
Die Wurzel des Problems liegt im Entwicklungsprozess. Viele dieser Unternehmen sind keine Software
Eltern wollen ihre Kinder einfach nur schützen. Du verstehst das. Es ist ganz natürlich, sich über schlechte Einflüsse im Internet, gruselige Fremde auf der Straße oder die digitale Entgiftung, die man erzwingen möchte, Sorgen zu machen. Daher installieren viele Kindersicherungs-Apps. Sie möchten einen Einblick in das digitale Leben ihres Kindes.
Einmal installiert, gewähren diese Apps virtuellen Zugriff auf das Smartphone des Kindes. Sie können ihren Schulweg in Echtzeit verfolgen. Sie können durch ihren Instagram-Feed scrollen. Sie können das Gerät sogar aus der Ferne sperren. Es fühlt sich wie Sicherheit an. Es fühlt sich wie Seelenfrieden an.
Die Illusion der Sicherheit
Anbieter versprechen Schutz. Doch die Software wird immer wieder wegen Datenschutzverstößen kritisiert. Der Kinderschutzbund spricht von einem Eingriff in die Privatsphäre. Datenschützer warnen vor klaffenden Sicherheitslücken.
Sie haben Recht, wenn sie besorgt sind.
Das hat das Fraunhofer-Institut für Sichere Informationstechnologie getestet. Sie haben sich nicht nur die Marketingaussagen angesehen. Sie schauten sich den Code an. Das Institut in Sankt Augustin hat 19 beliebte Tracking-Programme untersucht. Dabei handelt es sich nicht um obskure Nischenprodukte. Es handelt sich um Mainstream-Apps. Allein die Google Play Store-Versionen wurden millionenfach heruntergeladen.
Doch wie gehen sie eigentlich mit den sensiblen Daten um, die sie sammeln?
Komplette Überwachung ist möglich
Die Ergebnisse waren erschreckend. Alle 19 Apps hatten erhebliche Mängel. Keiner war sicher.
Die Forscher fanden heraus, dass Benutzerdaten größtenteils im Klartext auf Servern gespeichert wurden. Keine ordnungsgemäße Verschlüsselung. Wenn Sie nicht wussten, wie Sie das Backend schützen können, wussten Sie es nicht.
„Wir mussten lediglich eine bestimmte Webseite aufrufen und in der URL einen Benutzernamen eingeben“, sagte Projektleiter Siegfried Rasthofer. „Oder erraten Sie es.“
Sobald Sie den Namen hatten, hatten Sie das Bewegungsprofil.
Der Umfang war schlimmer als nur einzelne Verstöße. Das Team hat nicht nur Daten für ein Kind gefunden. Sie konnten die kompletten Bewegungsprofile aller Nutzer auslesen.
„Das ermöglicht die Echtzeitverfolgung von Tausenden von Menschen“, sagte Rasthofer.
Es sind nicht nur Metadaten. Angreifer sehen nicht nur, wo sich das Telefon befindet. Sie können SMS-Nachrichten abrufen. Sie können Bilder abrufen. Es handelt sich um eine vollständige Überwachung.
Anmeldeinformationen offengelegt
Der Schaden beschränkte sich nicht nur auf die Standortdaten. Das Team extrahierte auch Anmeldeinformationen für die Apps selbst. In den meisten Fällen wurden diese Passwörter unverschlüsselt gespeichert. Oder die Verschlüsselung war so schwach, dass es egal war.
Die Forscher fanden 37 Sicherheitslücken in den Anwendungen. Das sind durchschnittlich fast zwei große Lücken pro App.
Sie haben die Entwickler benachrichtigt. Sie haben den Google Play Store benachrichtigt.
Die Reaktion war gemischt. Zwölf der 19 Apps wurden daraufhin entfernt. Die anderen? Schweigen. Keine Reaktion. Kein Patch.
Das Versprechen der Sicherheit ist auf Sand gebaut. Und der Sand läuft aus.
Wie man Kinder tatsächlich schützt
Wenn Kindersicherungs-Apps so kaputt sind, welche Alternative gibt es dann? Die Technologie selbst ist nicht der Feind. Die Umsetzung ist. Aber bis der Code repariert ist, ist es riskant, sich auf diese Tools zu verlassen.
Warum ist das wichtig? Denn wenn ein Hacker auf das Konto eines Elternteils zugreifen kann, kann er auch auf das Konto des Kindes zugreifen. Es ist eine Einbahnstraße. Die Sicherheitslücke schützt niemanden.
Welche Apps sind sicher? Die Namen der Überlebenden wurden in der Studie nicht genannt. Es hieß nur, die meisten seien gescheitert. Anzunehmen, dass eine erstklassige App sicher ist, ist ein Glücksspiel.
Wohin sollte sich der Fokus verlagern? Von der technischen Überwachung bis zur digitalen Kompetenz. Einem Kind beizubringen, Bedrohungen zu erkennen, ist schwieriger als die Installation einer App. Aber es ist dauerhaft. Eine App kann gehackt werden. Eine Gewohnheit der Vorsicht kann das nicht.
Die Technologiebranche verkauft Kontrolle als Fürsorge. Aber wenn der Kontrollmechanismus für Hacker transparent ist, ist die Sorgfalt performativ. Sie verstecken Ihr Kind nicht vor der Dunkelheit. Sie geben ihnen lediglich eine Taschenlampe mit kaputtem Gehäuse.
Bis die Verschlüsselung den ehrgeizigen Ansprüchen gerecht wird, dürften die Eltern, die die Bildschirme beobachten, am stärksten gefährdet sein. Die Daten sind da draußen. Ich warte darauf, erraten zu werden.