Das Problem mit versteckten Kameras und Babyphones

Ich bin auf einen Bericht von İbrahim Haskoloğlu gestoßen. Zunächst möchte ich ihm gratulieren. Er führt großartige Recherchen durch. Das Thema, das er diesmal behandelt, ist ein weitaus größeres Problem, das sich um versteckte Kameras und Babyphones dreht.

Ein Bericht deckt manchmal nicht nur ein Verbrechen auf, sondern legt die Existenz eines ganzen Systems offen. Genau auf einen solchen Punkt weist diese Akte hin. Was auf den ersten Blick wie ein „Skandal um versteckte Kameras“ aussieht, ist in Wirklichkeit Teil einer viel umfassenderen Struktur. Es geht hier nicht um Einzeltäter mit abweichendem Verhalten, sondern um eine organisierte Struktur, die Inhalte produziert und vermarktet.

Den Schilderungen zufolge beschränkt sich das Problem nicht nur auf versteckte Kameras in Hotelzimmern oder kurzfristig vermieteten Wohnungen. Die Aufnahmen werden gesammelt, archiviert und als „Produkt“ verkauft. Zudem ist das Spektrum dieser Orte viel breiter, als wir denken: Epilationszentren, Geschäfte, Brautmodengeschäfte und sogar Zentren zum Abpumpen von Muttermilch.

Der bisherige Teil ist bereits erschreckend genug. Doch der eigentliche Wendepunkt liegt woanders.

Denn dieses System funktioniert nicht nur durch das Installieren versteckter Kameras. Es gibt eine viel „sauberere“ Quelle: das Innere von Wohnungen.

WLAN-fähige Babyphones…

Diese Geräte, die Familien in ihren Häusern aufstellen, um ihre Kinder zu überwachen, können sich tatsächlich in eine nach außen offene Übertragungsquelle verwandeln. Passwörter werden geknackt, auf Geräte mit unveränderten Standardeinstellungen wird zugegriffen und die intimsten Momente der Menschen werden aufgezeichnet. Dies ist zudem kein rein theoretisches Risiko, sondern eine systematisch durchgeführte Aktivität.

Noch bemerkenswerter ist, dass diese Aufnahmen nicht zufällig im Umlauf sind. Sie werden in einem Pool gesammelt, auf Plattformen wie Telegram vermarktet, die ersten Sekunden werden als „Vorschau“ geteilt und für den vollständigen Zugriff wird Geld verlangt. Dies ist weniger ein klassischer Hacker-Fall als vielmehr eine direkte Content-Ökonomie.

Ein weiteres Element, das bei den Screenshots auffällt, sind die Zahlungssysteme. Formulierungen wie ständig wechselnde IBANs oder Zahlungen, die auf den nächsten Tag verschoben werden, lassen vermuten, dass dieses Geschäft nicht nur von anonymen Personen betrieben wird, sondern wahrscheinlich über eine organisierte Struktur läuft, bei der auch Konten Dritter genutzt werden. An diesem Punkt überschneidet sich das Thema nicht nur mit Cyberkriminalität, sondern auch mit Finanzkriminalität.

Es gibt noch ein weiteres wichtiges Detail. Es gibt eine Suchmaschine, in der solche Kamerabilder seit Jahren indexiert werden: Shodan. Shodan ist ein System, das internetfähige Geräte scannt. Falsch konfigurierte Kameras, offene Ports und passwortlose Zugänge können hier aufgelistet werden. Das bedeutet, dass man in manchen Fällen ein Gerät nicht einmal „hacken“ muss; das Gerät ist bereits offen zugänglich.

Daher geht das Problem über das Narrativ der „böswilligen Hacker“ hinaus. Das Problem liegt in der falschen Installation, der fehlenden Aktualisierung und der mangelnden Überwachung der Technologie.

Was der Staat tun muss

Solche Vorfälle können nicht als Einzelfälle behandelt werden. Insbesondere IoT-Geräte, die in die Türkei gelangen, allen voran Babyphones, müssen Cybersicherheitstests unterzogen werden. Nicht nur die physische Sicherheit, sondern auch die Softwaresicherheit muss zur Pflicht werden.

Der Verkauf von Geräten, die mit Standardpasswörtern arbeiten, sollte nicht gestattet werden.

Hersteller sollten verpflichtet werden, regelmäßige Sicherheitsupdates anzubieten.

Für aktiv genutzte Geräte sollte eine zentrale Schwachstellendatenbank erstellt werden.

Die Kapazitäten der Strafverfolgungsbehörden für den Kampf gegen diesen digitalen Content-Handel müssen erhöht werden.

Was Kamerabesitzer tun müssen

Die Wahrheit ist: Wir sind es, die diese Geräte ins Haus holen.

Der Standard-Benutzername und das Passwort müssen unbedingt geändert werden.

Die Gerätesoftware muss regelmäßig aktualisiert werden.

Funktionen wie UPNP, die automatische Zugriffe ermöglichen, sollten deaktiviert werden.

Kameras sollten nach Möglichkeit in einem separaten Netzwerk betrieben werden.

Andernfalls wird die Kamera vom Sicherheitsinstrument zum Übertragungsgerät.

Unterkünfte und öffentliche Räume

In unsicheren Hotels, Motels oder kurzfristig vermieteten Unterkünften nicht zu übernachten, ist keine Wahl mehr, sondern eine Notwendigkeit. Doch damit endet das Problem nicht. Vor Jahren gab es Fälle, in denen in der Nähe einer bekannten Hotelmarke eine Wohnung gemietet wurde, um das WLAN des Hotels zu klonen und den Datenverkehr der Nutzer abzuhören.

Deshalb:

Seien Sie vorsichtig bei der Verbindung mit offenen WLAN-Netzwerken.

Sensible Transaktionen sollten nach Möglichkeit über mobile Daten abgewickelt werden.

Achten Sie in physischen Umgebungen auf verdächtige Geräte.

Jedes Gerät, das heute in ein Haus gelangt, ist eigentlich eine Tür nach draußen. Den Schlüssel für diese Tür haben meist nicht wir in der Hand.

Kurz notiert

Google hat Gemma 4 veröffentlicht, ein mobiles KI-Modell, das ohne Internet funktioniert.

KI erneuert sich ständig. Ich konnte Gemma 4 nicht auf meinem iPhone installieren, daher konnte ich es mir nicht ansehen, aber ich bin ernsthaft neugierig.

Claude kann jetzt Computer über die Befehlszeile steuern.

Claude befindet sich jetzt auf einem ganz anderen Level. Wenn sich solche Entwicklungen fortsetzen, werden zuerst KIs die Software nutzen, und dann wird der Begriff Software seine heutige Bedeutung verlieren.

Netflix hat ein Open-Source-KI-Modell veröffentlicht, das Objekte aus Videos entfernen kann.

Es ist sehr interessant, dass Netflix in den KI-Wettlauf einsteigen will. Wobei, wer konnte sich schon fernhalten? Nvidia arbeitet mit Entwicklern zusammen, und Apple soll angeblich sein Siri-Team neu schulen.

Anthropic hat in Claude Muster entdeckt, die Konzepten wie Stress und Zögern entsprechen.

Dass Anthropic Claude ständig kontrolliert, ist enorm. Besonders die Arbeiten im Bereich Reverse Engineering sind bemerkenswert. Dass sie nun Muster wie Stress und Zögern analysieren, ist ein weiteres Level. Übrigens sieht das Design von Claude auch wirklich sehr gelungen aus.

OpenAI hat 122 Milliarden Dollar an Investitionen erhalten.

Wenn ich mich nicht irre, lagen die landesweit angekündigten KI-Investitionen während der Trump-Ära bei etwa 500 Milliarden Dollar. Es scheint, als würde etwa ein Viertel davon als Investition an OpenAI fließen. Andererseits liegt der Bedarf, den Sam Altman gegenüber dem WSJ geäußert hat, bei 7 Billionen Dollar. Dieser Maßstab zeigt, dass es sich nicht mehr um ein technologisches Rennen, sondern um einen Infrastrukturwettlauf handelt.

ChatGPT wird weiterhin in Autos integriert.

ChatGPT ist bei CarPlay angekommen. Die Notwendigkeit, es über Siri via WhatsApp zu nutzen, ist entfallen. Diese Vereinfachung ist aus Sicht der Benutzererfahrung sehr positiv.

Oracle hat mit einer einzigen E-Mail etwa 30.000 Mitarbeiter entlassen.

Oracle und viele Technologieunternehmen in letzter Zeit entlassen weiterhin Personal. Ich wollte letzte Woche darüber schreiben, aber als ich die Zahl 30.000 sah, hatte ich das Bedürfnis, dies besonders zu überprüfen.

Bei xAI hat das gesamte Gründungsteam mit Ausnahme von Elon Musk das Unternehmen verlassen.

Ich glaube, wir werden jetzt mehr künstliche Intelligenz und weniger Menschen sehen.

OpenAI hat das Technologie-Publikationsnetzwerk TBPN übernommen.

Türkische Entwickler, die das hörten, begannen sofort, ihre eigenen neuen Beispiele zu erstellen. Aber die eigentliche Frage ist: Werden diese in der neuen Welt wirklich notwendig sein?