Das chinesische Ministerium für Staatssicherheit hat Mitte August eine offizielle Sicherheitswarnung herausgegeben, die auf potenzielle Cybersecurity-Risiken beim Kauf von smarten Wearables über den grenzüberschreitenden Online-Handel aufmerksam macht.
Im Kern geht es um die Gefahr, dass im Ausland bestellte Geräte – oft als „Haitao“-Produkte bezeichnet – bereits vor der Auslieferung mit spezialisierter Spionagesoftware oder Hardware-Manipulationswerkzeugen versehen wurden. Diese Geräte könnten laut den Sicherheitsbehörden dazu genutzt werden, sensible Nutzerdaten automatisiert zu erfassen und an unbefugte Stellen zu übermitteln.
Automatisierte Datenerfassung durch manipulierte Endgeräte
Nach Erkenntnissen der Sicherheitsbehörden besteht bei Produkten aus dem grenzüberschreitenden E-Commerce das Risiko, dass in die Hardware oder die Firmware der Geräte heimlich Spionagewerkzeuge implementiert wurden. Die Warnung spezifiziert dabei insbesondere die automatisierte Erfassung von geografischen Positionsdaten, Kommunikationsinhalten sowie Gesichtserkennungsmerkmalen.
Die betroffenen Wearables, zu denen beispielsweise Smartwatches oder Fitness-Tracker zählen, verfügen über eine Vielzahl an Sensoren, die im regulären Betrieb für Gesundheits- und Navigationsfunktionen genutzt werden.
Nicht nur Wearables, sondern auch Android-Smartphones sind durch manipulierte Apps oder Software-Lücken ein beliebtes Ziel für Datenspionage. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihre privaten Daten und Apps wirksam vor fremdem Zugriff schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Durch die Manipulation dieser Schnittstellen können die Geräte jedoch ohne Wissen der Anwender zum Sammeln weitreichender Informationen zweckentfremdet werden. Dies betrifft nicht nur die Aufzeichnung von Bewegungsprofilen, sondern auch den Zugriff auf private Nachrichten und biometrische Daten.
Empfehlungen für den sicheren Erwerb und Umgang
Um das Risiko einer Kompromittierung zu minimieren, rät das Ministerium für Staatssicherheit den Verbrauchern zu einer erhöhten Sorgfaltspflicht beim Einkauf. Eine zentrale Empfehlung lautet, bevorzugt offizielle Direktvertriebskanäle der Hersteller zu nutzen, anstatt auf Drittanbieter im Ausland auszuweichen, deren Lieferketten schwerer zu kontrollieren sind.
Offizielle Kanäle bieten eine höhere Gewährleistung dafür, dass die Geräte dem Originalzustand entsprechen und nicht auf dem Versandweg oder durch Zwischenhändler modifiziert wurden.
Wer sich mit der Sicherheit seiner mobilen Endgeräte befasst, sollte auch das Risiko veralteter Software-Stände nicht unterschätzen. Erfahren Sie in diesem gratis Leitfaden, wie Sie Sicherheitslücken durch richtige Updates schließen und Ihr Gerät dauerhaft gegen Malware absichern. Kostenlosen Android-Update-Ratgeber herunterladen
Zudem wurden Verhaltensregeln für den Verdachtsfall veröffentlicht. Sollten Nutzer an ihren smarten Geräten Unregelmäßigkeiten feststellen – etwa ein ungewöhnliches Datenaufkommen, eine verkürzte Akkulaufzeit ohne ersichtlichen Grund oder unerwartete Systemaktivitäten –, wird zur sofortigen Deaktivierung der Hardware geraten. In solchen Fällen sollten die Geräte einer fachmännischen Prüfung unterzogen werden, um mögliche Implantate oder Schadsoftware aufzuspüren.
Meldewege bei Sicherheitsvorfällen
Für die Meldung von verdächtigen Vorkommnissen im Zusammenhang mit potenziellen Spionageaktivitäten verweist die Behörde auf die etablierte nationale Sicherheits-Hotline. Unter der Telefonnummer 12339 können Bürger Hinweise zu verdächtigen Geräten oder mutmaßlichen Ausspähungsversuchen direkt an die zuständigen Stellen melden.
Die Warnung unterstreicht die wachsende Bedeutung der Lieferkettensicherheit im Bereich der vernetzten Konsumentenelektronik. Da smarte Wearables im Alltag oft ununterbrochen getragen werden und Zugriff auf eine Vielzahl persönlicher Informationen haben, stellen sie aus Sicht der nationalen Sicherheit ein sensibles Angriffsziel dar.
Die Behörden betonen daher die Notwendigkeit einer proaktiven Gefahrenabwehr durch bewusste Kaufentscheidungen und eine erhöhte Aufmerksamkeit gegenüber der Integrität technischer Endgeräte.
