Kann Ihre Bluetooth-Smartwatch gehackt werden?

Ja, insbesondere wenn Sie eine Option der unteren Preisklasse verwenden. Aber auch die bekannten Marken sind nicht immun.

Bluetooth-Smartwatches sind zu einem festen Bestandteil unseres täglichen Lebens geworden und bieten bequemen Zugriff auf Benachrichtigungen, Fitness-Tracking und sogar Telefonanrufe – alles von unserem Handgelenk aus. Da sich diese tragbaren Geräte ständig weiterentwickeln, ist es von entscheidender Bedeutung, eine wesentliche Frage zu beantworten: Kann Ihre Bluetooth-Smartwatch gehackt werden?

Bluetooth-Smartwatches stellen die Verbindung zu Ihrem Smartphone über eine Technologie namens Bluetooth Low Energy (BLE) her, die dasselbe Band wie normales Bluetooth verwendet, jedoch unterschiedliche Kanäle für die Datenübertragung verwendet. Konkret werden 40-, 2300- bis 2,4835-MHz-Kanäle verwendet.

Der Hauptunterschied zwischen normalem Bluetooth und BLE besteht darin, dass es viel weniger Strom verbraucht als das normale BT-Protokoll, wie man schon am Namen erkennen kann. BLE-Geräte, in diesem Zusammenhang Ihre Smartwatch, kommunizieren durch die Übertragung von Werbepaketen, sogenannten Beacons.

Diese Beacons zeigen Geräten in Reichweite die Existenz Ihrer Smartwatch an. Ein Gerät, das auf diese Beacons wartet, in diesem Fall Ihr Smartphone, antwortet auf ein Werbepaket mit einer SCAN-Anfrage. Die Smartwatch antwortet dann mit weiteren Daten auf die SCAN-Anfrage.

Wie die Daten zwischen Ihrer Smartwatch und Ihrem Smartphone strukturiert sind, wird durch das Generic Attribute Profile oder GATT definiert. Das GATT verfügt über eine Liste der Merkmale, Eigenschaften und Dienste des Geräts, die es einem Abhörgerät ermöglichen, die Funktionalität des Werbegeräts festzustellen und verschiedene Aktionen auszulösen. Wenn Angreifer in der Lage sind, die Beacons des Werbegeräts abzufangen, können sie auch die im GATT vorhandenen Informationen überprüfen und dann strategisch missbrauchen.

Bluetooth-Smartwatches unterliegen verschiedenen Bedrohungen und Schwachstellen. Hier sind einige häufige Angriffe:

Bevor Sie eine Smartwatch kaufen, sollten Sie sich gründlich über deren Schwachstellen und Sicherheitsimplementierungen sowie über ihre anderen Funktionen informieren. Vermeiden Sie den Kauf von Smartwatches der unteren Preisklasse und versuchen Sie in diesem Fall, die Smartwatch nicht zu koppeln, wenn Sie das Haus verlassen. Neben diesen Praktiken sind hier einige wichtige Schritte zu befolgen:

Smartwatches sind großartige Gadgets, mit denen Sie Ihre Produktivität steigern, Ihre Gesundheit überwachen oder sie einfach als Modestück mit sich herumtragen können. Ohne die richtigen Implementierungen könnte Ihre Smartwatch jedoch zum Opfer von Angreifern werden. Das Hauptproblem bei den meisten Smartwatches ist das Fehlen einer Verschlüsselungsschicht für den Datenverkehr. Die Bluetooth-Verschlüsselung ist für die Sicherheit Ihrer Daten von entscheidender Bedeutung.

Debarshi Das ist eine unabhängige Sicherheitsforscherin und Cybersicherheitstrainerin mit einer Leidenschaft für das Schreiben über Cybersicherheit und Linux. Mit über einem halben Jahrzehnt Erfahrung als Online-Technik- und Sicherheitsjournalist berichtet er gerne über Neuigkeiten und erstellt vereinfachte, leicht verständliche Erklärungen und Anleitungen, die Technik für alle einfacher machen. Während er tagsüber programmiert und veröffentlicht, hackt und recherchiert Debarshi nachts.