Kann ein Babyphone gehackt werden?

Zuletzt aktualisiert: 2026-08-31

Ja, Babyphones sind schon gehackt worden, und es passiert immer wieder. Fast jeder dokumentierte Fall hat dieselbe Form: Das Video lag auf dem Server eines Unternehmens hinter einem Benutzerkonto, und jemand ist an dieses Konto gekommen. Die Antwort darauf ist kein längeres Passwort. Die Antwort ist, das Video gar nicht erst an ein Unternehmen zu schicken.

Wie Babyphones tatsächlich angegriffen werden

Die Schwachstellen sind langweilig und wiederholen sich, und genau das ist das Nützliche daran. Sie sind Eigenschaften der Bauweise, kein Pech.

• Ein Cloud-Konto. Wenn Ihr Stream durch Einloggen erreichbar ist, kann jeder zusehen, der an Ihr Passwort kommt, ein wiederverwendetes aus einem Leak nutzt oder Sie per Phishing erwischt. Zwei-Faktor-Authentifizierung hilft, ist aber keine Garantie.
• Standard- oder gemeinsame Zugangsdaten. Billige WLAN-Kameras wurden mit festen Passwörtern ausgeliefert, die im Handbuch stehen und von Suchmaschinen indexiert werden.
• Gespeicherte Aufnahmen. Ein Babyphone, das Aufnahmen aufbewahrt, schafft etwas, das sich zu stehlen lohnt. Eines, das nichts aufbewahrt, nicht.
• Aufgegebene Firmware. Eine Kamera ist ein kleiner Computer. Wenn die Updates aufhören, bleiben bekannte Lücken so lange offen, wie das Gerät am Strom hängt.

Was Ende-zu-Ende-Verschlüsselung hier bedeutet

HushCam nutzt WebRTC mit DTLS-SRTP, dieselbe Verschlüsselung, die Ihr Browser für Videoanrufe verwendet. Die Schlüssel werden direkt zwischen Ihren beiden Geräten ausgehandelt und verlassen sie nie. Wir besitzen sie nicht, können sie nicht anfordern und nicht rekonstruieren. Genau das muss "Ende-zu-Ende" bedeuten, damit es etwas wert ist: nicht, dass die Verbindung verschlüsselt ist, sondern dass die Betreiber des Dienstes außen vor sind.

Es gibt keine Anmeldung, also auch kein Konto, in das jemand einbrechen könnte. Es wird nichts aufgezeichnet, also gibt es kein Archiv, das auslaufen könnte. Geräusch- und Bewegungserkennung laufen beide auf dem Gerät selbst, es wird also nichts über Ihr Kind irgendwohin zur Auswertung geschickt.

Was die Beteiligten sehen können

Wir behaupten nicht, ganz ohne Server auszukommen. Zwei gibt es, und hier steht genau, was sie verarbeiten.

Das Relais ist vor allem in restriktiven Netzwerken wichtig: Firmen-WLAN, Hotels und manche Mobilfunkanbieter. Es leitet Bytes weiter, die es nicht lesen kann. In den meisten Heim- und Mobilfunknetzen kommt es nie zum Einsatz, weil die beiden Geräte direkt miteinander sprechen.

Was HushCam bewusst nicht hat

• Kein Konto, keine E-Mail-Adresse, kein Passwort.
• Keine Cloud-Aufzeichnung und keinerlei Cloud-Speicher.
• Die HushCam-App enthält keine Analytik, kein Absturz-Reporting und keine Werbe- oder Tracking-SDKs.
• Kein Abo und keine Bezahlstufe, die eine Funktion als Geisel hält.
• Das Datenschutzlabel im App Store sagt "Keine Daten erfasst", und das bleibt auch so.

Wie die Kopplung funktioniert

Das empfangende Gerät zeigt einen QR-Code mit einem Einmal-Code. Das überwachende Gerät scannt ihn, und die beiden verbinden sich. Sobald sie einmal erfolgreich gekoppelt sind, wechseln sie zu einem neuen Schlüssel, den nur sie besitzen, und merken sich gegenseitig ihre Identität. Der Code, den Sie gescannt haben, lässt sich danach nicht mehr von jemandem verwenden, der den Bildschirm fotografiert hat.

Danach merken sich Ihre Geräte einander standardmäßig, damit Sie nicht jeden Abend einen Code neu scannen müssen. Das können Sie in der App abschalten, wenn Sie lieber jedes Mal neu koppeln, und beim Entkoppeln vergessen beide Seiten die Verbindung.