Der kriss_baby_ Webcam-Hack: Warum wir unsere WLAN-Kamera im Kinderzimmer abgeschaltet haben

Ich stand um 2:14 Uhr morgens in Leos Kinderzimmer. Ich trug Daves ausgeleierte Boxershorts und ein Stilltop, das stark nach saurer Milch und purer Verzweiflung roch, und hielt ein Stück bemalte Trockenbauwand in meiner linken Hand. In meiner rechten Hand baumelte an seinem weißen Stromkabel, wie eine tote Schlange, unser hochmodernes, WLAN-fähiges Babyfon.

Dave stürmte etwa drei Sekunden später ins Zimmer, in der Hand eine schwere Metalltaschenlampe, völlig verängstigt, blinzelnd gegen das grelle Deckenlicht, das ich gerade eingeschaltet hatte. Er sah auf das Loch in der Wand, dann auf die Kamera in meiner Hand, dann auf Leo – der wie durch ein Wunder immer noch in seinem Bettchen schlief, völlig ahnungslos, dass seine Mutter gerade komplett den Verstand verloren hatte.

"Was zum Teufel ist hier los?", flüsterte Dave und senkte die Taschenlampe.

Ich konnte es nicht wirklich in Worte fassen. Ich zitterte einfach nur. Ich hatte in meinem Stillstuhl gesessen und beim Abpumpen auf meinem Handy ge-doomscrollt. Dabei war ich über einen nächtlichen Reddit-Thread gestolpert, der eine Art mütterliche Panik in mir auslöste, von der ich gar nicht wusste, dass ich sie besitze. In dem Thread ging es um ungesicherte Internetkameras und speziell um eine Welle von Leaks bei "Kriss Baby"-Webcams.

Und der Grund, warum mir das Blut in den Adern gefror, der Grund, warum ich auf die Wand losgestürmt war und die Kamera buchstäblich von ihrer Halterung gerissen (und dabei gleich die Dübel aus der Wand gebrochen) hatte, war: Als ich diese billige No-Name-Kamera von Amazon in einem 3-Uhr-nachts-Prime-Day-Fiebertraum kaufte, waren das Standard-WLAN-Netzwerk und der Admin-Benutzername ab Werk genau das: kriss_baby. Ich hatte es nicht geändert. Ich wusste nicht einmal, dass ich das tun sollte.

Als ich in den Kaninchenbau der Internetsicherheit fiel

Ich bin kein IT-Profi. Also, ich weiß kaum, wie man den Router im Wohnzimmer neu startet, ohne meinen Papa anzurufen und zu fragen, welches der blinkenden grünen Lichter bedeutet, dass das Internet tatsächlich funktioniert. Als ich dieses Babyfon für Leo kaufte, habe ich es einfach eingesteckt, die miserabel übersetzte App heruntergeladen, es mit unserem WLAN verbunden und die Sache war für mich erledigt. Ich dachte, ich wäre eine gute, moderne Mutter.

Ich wollte über mein Handy nach ihm sehen können, während ich in der Küche Fläschchen spüle, oder Dave erlauben, vom Büro aus einen Blick auf ihn zu werfen. Es fühlte sich sicher an. Es fühlte sich an, als hätte ich die Kontrolle.

Aber scheinbar lässt man die digitale Haustür zum Kinderzimmer weit offen für buchstäblich jeden mit einem Grundverständnis von IP-Adressen, wenn man billige Technik kauft und die Werkspasswörter nicht ändert. Nach dem, was ich hyperventilierend im Dunkeln halbwegs zusammensuchen konnte, werden diese offenen IP-Adressen wohl öffentlich indexiert oder so? Als gäbe es da draußen eine gruselige Suchmaschine, die das Internet einfach nach ungesicherten Kameras durchsucht, und irgendwelche Spinner können sich einfach... einloggen. Sie können deinem Baby beim Schlafen zusehen. Sie können dir zuhören, wie du schief Schlaflieder singst. Manchmal können sie sogar über den Zwei-Wege-Lautsprecher sprechen – bei dem Gedanken möchte ich mein Handy am liebsten ins Meer werfen.

Diese ganze Geschichte mit den geleakten Kriss Baby-Webcams war anscheinend eine bekannte Schwachstelle in der Firmware dieses speziellen Herstellers, bei der massenhaft Monitore mit exakt demselben Hintertür-Zugang ausgeliefert wurden. Und ich hatte im Grunde neununddreißig Dollar bezahlt, um ein Live-Übertragungsstudio im verletzlichsten Raum meines Babys zu installieren.

Wie auch immer, worauf ich hinauswill: Ich habe die Kamera in dieser Nacht auf den Boden unseres Küchenmülleimers geschmettert und alten Kaffeesatz darübergeschüttet, nur um absolut sicherzugehen, dass sie hinüber ist.

Was mir Dr. Miller wirklich über meine Babyfon-Angst sagte

Ein paar Wochen später, bei Leos 9-Monats-Untersuchung, war ich immer noch unglaublich angespannt. Wir waren auf ein einfaches, geschlossenes Funk-Babyfon umgestiegen – die Art, die aussieht wie ein Walkie-Talkie aus dem Jahr 1998 und nur lokal Audio überträgt –, aber ich war immer noch ein Nervenbündel. Ich beichtete unserer Kinderärztin, Dr. Miller, den Vorfall mit der herausgerissenen Trockenbauwand und erwartete, dass sie meine Angst vor Hackern bestätigen würde.

Stattdessen sah sie von Leos Krankenakte auf, rückte ihre Brille zurecht und verpasste mir einen Realitätscheck, der ehrlich gesagt ein wenig wehtat.

Sie sagte mir, dass es natürlich klug ist, unser Heimnetzwerk abzusichern, aber dass die größere Bedrohung für das Wohlbefinden meiner Familie kein hypothetischer Hacker in einem anderen Land ist, sondern meine eigene postpartale Angst, die das WLAN-Babyfon nur noch befeuerte. Sie erklärte mir, dass mein Cortisolspiegel – verursacht dadurch, dass ich alle fünfzehn Minuten auf dieses gespenstische Nachtsicht-Baby-Video starrte – meiner Gesundheit körperlich mehr schade als fast alles andere. Meine Ärztin sagte mir wortwörtlich, ich solle aufhören, meine mütterlichen Instinkte an eine Smartphone-App auszulagern, und einfach schlafen gehen.

Sie hatte recht. Das Video-Babyfon gab mir die Illusion von Kontrolle, aber in Wirklichkeit lieferte es mir nur noch mehr Daten, über die ich mir den Kopf zerbrechen konnte. Hebt sich sein Brustkorb schnell genug? Warum hat er gezuckt? Ist das ein Schatten oder eine Decke über seinem Gesicht? Oh, und die Temperatursensoren in diesen Geräten sind sowieso komplett ungenauer Müll.

Ich merkte, dass ich so viel Zeit damit verbrachte, mir über unsichtbare digitale Bedrohungen den Kopf zu zerbrechen, dass ich mich selbst verrückt machte. Wenn du mit demselben überwältigenden Bedürfnis kämpfst, die Umgebung deines Babys kontrollieren zu wollen, solltest du dir vielleicht ein bisschen was von Kianaos Bio-Babykleidung oder natürlicher Bettwäsche ansehen. Denn die geben dir zumindest handfeste, physische Sicherheit und Seelenfrieden – ganz ohne einen leuchtenden Bildschirm, der um 4 Uhr morgens deine Aufmerksamkeit fordert.

Die Dinge, denen ich wirklich vertraue (und die, bei denen ich es nicht tue)

Nachdem ich von der Videoüberwachung auf Entzug gegangen war, begann ich, mich extrem detailliert auf die physischen Dinge in Leos Zimmer zu konzentrieren. Wenn ich ihn schon nicht mit einer 1080p-Kamera überwachen konnte, wollte ich verdammt noch mal sicherstellen, dass die Umgebung, in der er schlief, so sicher und natürlich wie möglich war.

Das war der Moment, in dem ich völlig besessen von Naturfasern wurde. Ich ging seine Kommode durch und stellte fest, wie viel billiges Polyester und komische Synthetik-Mischungen ich gekauft hatte, nur weil niedliche Dinosaurier-Drucke darauf waren. Ich machte mir Sorgen wegen Internetstrahlen, wickelte mein Kind aber in Plastikstoffe, die nicht atmungsaktiv waren.

Damals fand ich die Babydecken aus Bio-Baumwolle von Kianao, und ich übertreibe nicht, wenn ich sage, dass sie meine gesamte Herangehensweise an die Babyausstattung verändert haben. Diese Decken sind unfassbar weich. Ehrlich gesagt bin ich neidisch auf die Bettwäsche meines Kindes. Aber was noch wichtiger ist: Bio-Baumwolle reguliert die Temperatur wirklich hervorragend. Ohne das digitale Thermometer des gehackten Babyfons, das meinem Handy panisch meldete, dass der Raum 23 Grad statt 22 Grad hatte, lernte ich einfach, dem atmungsaktiven Stoff zu vertrauen, dass er es ihm gemütlich macht. Die Decke ist schwer genug, um ihn zu beruhigen, aber absolut atmungsaktiv. Und ich musste mir keine Sorgen um das Ausdünsten giftiger Farbstoffe machen, während er mit dem Gesicht in die Matratze gedrückt schlief.

Ungefähr zur gleichen Zeit kaufte ich auch den Baby-Beißring aus Silikon von ihnen. Er ist... okay. Er sieht sehr ästhetisch aus, ist sicher und besteht aus lebensmittelechtem Was-auch-immer. Aber ich bin ganz ehrlich: Leo hat ihn genau zwei Tage lang benutzt, bevor er beschloss, dass er viel lieber auf der Fernsehfernbedienung und meinen Autoschlüsseln kaut. Kinder sind Wildtiere. Du kannst den sichersten und schönsten Beißring auf dem Markt kaufen, und sie wollen trotzdem lieber an der Hundeleine nagen. Spart euch das Geld ehrlich gesagt lieber für die Bettwäsche.

Wir sind diejenigen, die ihre Daten leaken

Aber dieser ganze Schrecken mit dem Webcam-Hack hat mir die Augen für etwas viel Unangenehmeres geöffnet. Ich war so wütend bei dem Gedanken, dass ein Fremder in unsere Privatsphäre eindringt, habe aber mein eigenes Online-Verhalten nicht wirklich hinterfragt.

Wir reden davon, unsere Kinder zu beschützen, aber im nächsten Moment posten wir ein hochgradig öffentliches, mit Geotags versehenes Foto unseres Kleinkindes, das in der Badewanne einen Wutanfall hat, auf Instagram – sichtbar für dreihundert Bekannte. Das nennt man "Sharenting", und ich habe mich so unglaublich schuldig gemacht. Ich wollte die Bestätigung. Ich wollte die "Likes" auf den süßen Outfit-Bildern.

Aber das Internet vergisst nie, und wir bauen aktiv digitale Fußabdrücke für unsere Kinder auf, bevor sie überhaupt sprechen können. Ich hatte einen riesigen Streit mit meiner eigenen Mutter, weil sie ständig Fotos davon auf Facebook postete, wie sie Maya morgens in der Vorschule absetzte. Damit verkündete sie der ganzen Welt buchstäblich, wo meine Tochter jeden Wochentag um 8:30 Uhr war. Sie verstand es nicht. "Aber meine Freunde wollen sie doch aufwachsen sehen!"

Ich musste ihr erklären, dass ein Bild, sobald es hochgeladen ist, nicht mehr in unserer Hand liegt. Man verliert die Kontrolle. Das ist genau dieselbe Verletzung der Privatsphäre wie die ungesicherte Kamera, nur dass wir in diesem Fall diejenigen sind, die die Tür öffnen und die Leute hereinbitten. Inzwischen habe ich eine super strenge Regel: keine Gesichter auf öffentlichen Social-Media-Profilen, keine Standortmarkierungen und absolut keine peinlichen Geschichten, die Leo vielleicht liest, wenn er fünfzehn ist, und mich dafür hassen würde.

Wenn wir schon in ungiftige Bettlaken und reine Bio-Lebensmittel investieren, müssen wir anfangen, ihre digitale Privatsphäre mit genau derselben beschützenden, leidenschaftlichen Energie zu betrachten. Es ist alles wichtig.

Du kannst anfangen, einen sichereren, simpleren physischen Raum für dein Baby zu schaffen, indem du dir die Neugeborenen-Basics von Kianao ansiehst – und dann vielleicht gleich mal dein Router-Passwort änderst, wenn du schon dabei bist.

Die ungeschönten, ehrlichen FAQs über Kinderzimmer-Technik

Musstest du die Kamera wirklich zerschmettern, Sarah?

Okay, rein logisch betrachtet? Nein. Ich hätte sie wahrscheinlich einfach vom Stromnetz trennen, auf die Werkseinstellungen zurücksetzen, die Firmware aktualisieren und sie in eine Spendenkiste oder so werfen können. Aber es war 2 Uhr morgens, ich lief mit etwa vierzig Minuten Schlaf auf Reserve, und mein Bärenmutter-Adrenalin übernahm die Kontrolle. Außerdem fühlte es sich richtig, richtig gut an, mit dem Mülleimerdeckel darauf einzuschlagen. Kann ich zum Stressabbau nur wärmstens empfehlen.

Muss ich unbedingt ein WLAN-Babyfon benutzen?

Um Himmels willen, nein. Die Babyindustrie hat uns komplett einer Gehirnwäsche unterzogen, sodass wir glauben, wir bräuchten militärische Überwachungsausrüstung, um ein Kind großzuziehen. Menschen haben Babys tausende von Jahren lang am Leben erhalten, ohne eine App, die Schlafzyklen trackt. Ich benutze jetzt ein billiges VTech-Babyfon, das nur Audio überträgt. Es verbindet sich nicht mit dem Internet, funktioniert einwandfrei, und niemand in einer anderen Zeitzone kann sich reinhacken. Seelenfrieden ist unendlich viel besser als hochauflösendes Video.

Woher weiß ich, ob meine Kamera sicher ist?

Ehrlich gesagt weiß ich kaum, wie meine Mikrowelle funktioniert, aber die Grundregel, die ich auf die harte Tour gelernt habe, lautet: Wenn es sich mit deinem Heim-Internet verbindet, braucht es ein starkes, einzigartiges Passwort. Wenn du immer noch das Passwort benutzt, das auf der Unterseite des Geräts aufgedruckt war oder auf einem Klebezettel in der Verpackung stand, lässt du quasi deine Haustür sperrangelweit offen. Aktualisiere die App, aktualisiere die Firmware, und wenn die Marke keine Zwei-Faktor-Authentifizierung anbietet, wirf sie am besten gleich in den Müll.

Was ist mit Großeltern, die Fotos teilen?

Das ist im wahrsten Sinne des Wortes das schlimmste Gespräch überhaupt, aber du musst das Pflaster einfach abreißen und deinen Eltern sagen, dass das Internet heute ein ganz anderer, viel seltsamerer Ort ist als 2005. Ich habe meiner Mutter gesagt, dass sie so viele Fotos in unseren Familien-Gruppenchat schicken kann, wie sie möchte. Aber in dem Moment, in dem etwas ohne meine Erlaubnis auf Facebook landet, verliert sie ihre Foto-Privilegien komplett. Das hat zwar zu einer Woche peinlicher Stille geführt, aber schließlich hat sie die Grenze respektiert. Du musst einfach hartnäckig bleiben.

Wie höre ich auf, mich obsessiv mit dem Babyfon zu beschäftigen?

Wahrscheinlich musst du einfach das Standardpasswort in den Müll werfen, zusammen mit dieser seltsamen inneren Unruhe, die dir sagt, dass du die App alle drei Sekunden checken musst. Investiere vielleicht in etwas, das nicht ständig einen Server in einem anderen Land anpingt, und erinnere dich selbst daran, dass Babys im Schlaf komische Geräusche machen. Sie grunzen, sie schnauben, sie weinen kurz auf und schlafen direkt weiter. Wenn du jedes einzelne Zucken auf einem Bildschirm beobachtest, wirst du nie zur Ruhe kommen. Stell die Lautstärke leise, vertraue deiner physischen Umgebung und geh schlafen. Du brauchst das.