// LINUX-MAGAZIN — LINUX & OPEN SOURCE
BSI findet Mängel in Kinder-Smartwatches
Kinder-Smartwatches versprechen Eltern Sicherheit und ermöglichen Kindern erste Schritte in die digitale Welt. Gleichzeitig verarbeiten die vernetzten Uhren teils hochsensible Daten und können so selbst zum Sicherheitsrisiko werden, teilte das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit.
Das BSI hat im ersten Quartal 2026 drei Kinder-Smartwatches und deren zugehörige Apps genauer unter die Lupe genommen. Je nach Funktionsumfang können Kinder-Smartwatches beispielsweise Standort- und Kommunikationsdaten des Kindes verarbeiten. Solche sensiblen Daten gilt es vor Fremdzugriffen zu schützen.
Das BSI empfiehlt Eltern und Erziehungsberechtigten daher, sich vor dem Kauf einer Kinder-Smartwatch mit folgenden Fragen zu beschäftigen:
Für die Untersuchung hat das BSI im ersten Quartal 2026 folgende Smartwatches ausgewählt:
Die Connect Neo wurde laut BSI berücksichtigt, da sie zum Zeitpunkt der Marktanalyse regulär auf dem deutschen Verbrauchermarkt erhältlich war. Zum Zeitpunkt der technischen Untersuchung befand sich das Modell bereits im Abverkauf und ist inzwischen nur noch vereinzelt als Gebrauchtgerät erhältlich. Aufgrund seiner früheren Marktverfügbarkeit und der weiterhin relevanten Marktverbreitung wurde es dennoch in die Untersuchung einbezogen.
Die Prüfung zeigte laut BSI, dass bei keinem der untersuchten Produkte eine sichere Standardkonfiguration möglich war, die nicht von Kindern umgangen werden kann. Weiterhin fiel auf, dass zwei der drei untersuchten Kinder-Smartwatches Daten teilweise unverschlüsselt übermittelten. Eines der untersuchten Produkte befand sich Anfang 2026 – parallel zu dieser Untersuchung – im Abverkauf und kann keine Firmware-Updatens erhalten. Beim Test der Außerbetriebnahme wiesen alle drei der geprüften Produkte Defizite bei der Umsetzung von IT-Sicherheitsanforderungen auf.
Alle beteiligten Hersteller haben offen und fachlich fundiert mit dem BSI und dem vom BSI beauftragten Projektpartner, der Certitude Consulting GmbH, zusammengearbeitet, teilte das Bundesamt mit, sodass im Ergebnis die IT-Sicherheit im Bereich der Kinder-Smartwatches vorangebracht werden konnte.
Den Bericht zur Untersuchung „IT-Sicherheit auf dem digitalen Verbrauchermarkt: Fokus Kinder-Smartwatches“ gibt es auf den Webseiten des BSI als PDF.
Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.
Anthropic hat still und heimlich einen Gesetzentwurf erarbeitet, der regeln soll, wie Frontier-KI-Modelle künftig reguliert werden können, berichtet das amerikanische Nachrichtenportal Politico.