{"id":214664,"date":"2019-02-10T14:49:11","date_gmt":"2019-02-10T13:49:11","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=214664"},"modified":"2019-02-10T14:49:11","modified_gmt":"2019-02-10T13:49:11","slug":"eu-ruft-kinder-tracking-uhr-wegen-sicherheitsmngeln-zurck","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/02\/10\/eu-ruft-kinder-tracking-uhr-wegen-sicherheitsmngeln-zurck\/","title":{"rendered":"EU ruft Kinder-Tracking-Uhr wegen Sicherheitsm&auml;ngeln zur&uuml;ck"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Die EU ruft die Enox-Kinder-Smartwatch aus Sicherheitsgr\u00fcnden zur\u00fcck. Hintergrund ist, dass die Tr\u00e4ger dieser GPS-Uhr ausspioniert werden k\u00f6nnen. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg01.met.vgwort.de\/na\/3e530c40bedd42548d9608172a84f928\" width=\"1\" height=\"1\"\/>Die Meldung zum R\u00fcckruf vom 7. Februar 2019 findet sich im RAPEX-System der EU \u2013 <a href=\"https:\/\/ec.europa.eu\/consumers\/consumers_safety\/safety_products\/rapex\/alerts\/?event=viewProduct&amp;reference=A12%2F0157%2F19&amp;lng=en\" target=\"_blank\">hier ist die englischsprachige Seite<\/a>, die deutschsprachige Seite produziert lustige, maschinen\u00fcbersetzte S\u00e4tze, die von unverzollter Kommunikation handeln. <\/p>\n<p><img decoding=\"async\" title=\"ENOX GPS-Uhr Safe KID One\" alt=\"ENOX GPS-Uhr Safe KID One\" src=\"https:\/\/i.imgur.com\/c9eIdQb.jpg\"\/><\/p>\n<h2>Das kann die Uhr<\/h2>\n<p>Die Uhr kann per GPS den Standort des Kindes ermitteln. Eine App erm\u00f6glicht auf die Daten des betreffenden Tr\u00e4gers zuzugreifen. So sollen Eltern ermitteln k\u00f6nnen, wo sich ihr Kind aufh\u00e4lt. Der <a href=\"https:\/\/www.enox-deutschland.com\/smartwatches.html\" target=\"_blank\">Anbieter der Uhr sitzt in Deutschland<\/a> (dort <em>Smart-Watch-Phone Safe-Kid-One <\/em>als Produkt ausw\u00e4hlen) und wirbt mit folgendem Text f\u00fcr die <strong>GPS Smart-Watch<\/strong> Safe-Kid-One:<\/p>\n<p><img decoding=\"async\" title=\"ENOX GPS-Uhr Safe KID One\" alt=\"ENOX GPS-Uhr Safe KID One\" src=\"https:\/\/i.imgur.com\/I8HUwy5.jpg\"\/><\/p>\n<p>Die Beschreibung beginnt mit 'Sicherheit ist hierbei die erste Priorit\u00e4t.', um dann eine stylische Kinderuhr mit GPS-Funktion vorzustellen, die Eltern und Kindern 'ein St\u00fcck Sicherheit in die Hand gibt'. Zitat: <\/p>\n<blockquote>\n<p>Die GPS-Ortungs-Funktion erm\u00f6glicht es den Eltern jederzeit zu wissen, wo sich das Kind befindet. Befindet sich das Kind in einer Notfall Situation (Entf\u00fchrung, Bedrohung, findet den Nachhauseweg nicht etc.), kann das Kind durch Drucken der SOS-Tasten automatisch die vorgespeicherten Rufnummern w\u00e4hlen.<\/p>\n<\/blockquote>\n<p>Der obige Text beschreibt die Funktionen der Uhr ganz gut \u2013 die Eltern k\u00f6nnen das Kind orten und das Kind kann einen Notruf ausl\u00f6sen, so dass die Uhr eine vorgespeicherte Telefonnummer anruft. Funktionen, die sich besorgte Eltern f\u00fcr ihre Kinder w\u00fcnschen \u2013 das ist nachvollziehbar. Und so wird die Uhr bei Ebay f\u00fcr keines Geld vertickt. Allerdings scheint das Versprechen des Anbieter, 'Sicherheit ist hierbei die erste Priorit\u00e4t' nicht wirklich zuzutreffen \u2013 da streiten sich aktuell die 'Geister'. <\/p>\n<h2>Gravierende Sicherheitsl\u00fccken und R\u00fcckruf?<\/h2>\n<p>Nachdem Island, wohl nach einem Test des Produkts, den RAPEX-Alarm ausgel\u00f6st hat, werden die Details bekannt. Die mobile App, die der Uhr mitgeliefert wird, kommuniziert, laut RAPEX-Warnung, unverschl\u00fcsselt mit ihrem Backend-Server und der Server erm\u00f6glicht einen unauthentifizierten Zugriff auf Daten. Dadurch k\u00f6nnen die Daten wie Standortverlauf, Telefonnummern, Seriennummer usw. nicht nur leicht abgerufen, sondern auch ge\u00e4ndert werden. <\/p>\n<p>Ein b\u00f6sartiger Benutzer kann so Befehle an jede Uhr senden, so dass diese eine andere Telefonnummer seiner Wahl anruft. Er kann mit dem Kind, das das Ger\u00e4t tr\u00e4gt, kommunizieren oder das Kind \u00fcber GPS lokalisieren. Zudem entspricht das Produkt nicht der Richtlinie f\u00fcr Funkger\u00e4te. Die EU hat daher einen R\u00fcckruf des Produkts (\u00fcber die lokalen Beh\u00f6rden, wohn in Deutschland) angeordnet. Spiegel Online hat z.B. <a href=\"http:\/\/www.spiegel.de\/netzwelt\/gadgets\/enox-safe-kid-one-eu-kommission-warnt-vor-kinder-smartwatch-a-1251820.html\" target=\"_blank\">hier<\/a> \u00fcber den Fall berichtet. Aber dort findet sich noch kein Statement des Anbieters Enox.<\/p>\n<h2>Der Anbieter bestreitet den Sachverhalt<\/h2>\n<p>Einige Informationen finden sich auch in <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Traeger-ausspionierbar-EU-ruft-Kinder-Tracking-Smartwatch-zurueck-4301026.html\" target=\"_blank\">diesem heise.de-Beitrag<\/a>. heise.de ist es gelungen, ein Statement des Anbieters Enox zu bekommen. Im Artikel wird ein Sprecher der Firma ENOX zitiert, dass die Bundesnetzagentur die Uhr im Dezember 2018 \u00fcberpr\u00fcft und keine M\u00e4ngel gefunden habe. Die Uhr sei daraufhin f\u00fcr den deutschen Markt freigegeben worden \u2013 das Unternehmen geht davon aus, dass die Uhr in der EU verkauft werden durfte. <\/p>\n<p>Weiterhin wird der Sprecher folgenderma\u00dfen zitiert: 'Diese RAPEX-Meldung stammt aus einem Test in Island. In unseren Augen war dieser Test \u00fcbertrieben oder falsch, beziehungsweise basierte auf einem Missverst\u00e4ndnis; eventuell der fr\u00fcheren Version dieser Uhr.' Mehr Details hat der Anbieter wohl nicht verraten. <\/p>\n<p>Die Bundesnetzagentur hat jetzt ein Problem und untersucht den Fall. Zitat eines Sprechers gegen\u00fcber heise.de: 'Die uns in diesem Rapex-Verfahren derzeit vorliegenden Informationen sind f\u00fcr eine abschlie\u00dfende Bewertung nicht ausreichend'. Die Bundesnetzagentur wird jetzt den Fall wohl wieder aufrollen. Trifft die Warnung aus Island zu, drohen ENOX unter Umst\u00e4nden weitere Konsequenzen. Das Ganze ist kein Einzelfall \u2013 heise.de weist auf einen R\u00fcckruf aus 2017 hin, wo die <a href=\"https:\/\/www.heise.de\/meldung\/Abhoer-Alptraum-GPS-Smartwatch-fuer-Kinder-und-Senioren-laesst-sich-von-Fremden-belauschen-4007259.html\" target=\"_blank\">die GPS-Tracking-Uhr der Firma Vidimensio<\/a> zur\u00fcckgerufen wurde. Laut heise.de nutzen viele Billig-Anbieter wohl die gleiche Server-Infrastruktur und Apps eines chinesischen Herstellers. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die EU ruft die Enox-Kinder-Smartwatch aus Sicherheitsgr\u00fcnden zur\u00fcck. Hintergrund ist, dass die Tr\u00e4ger dieser GPS-Uhr ausspioniert werden k\u00f6nnen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[451,4328],"class_list":["post-214664","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=214664"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214664\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=214664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=214664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=214664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}