menshealth.de: Studie deckt versteckte Sicherheitslücken von Fitness-Trackern auf

Egal ob Smart-Watch, Sport-Armband oder Schrittzähler: Smart Coaching boomt. Wer bisher dachte, er könne seinen Puls, seinen Blutdruck und andere Körperfunktionen ohne Sorge um seine Daten messen, der wird enttäuscht. Denn das Tracking der eigenen Fitness-Leistung nicht immer ungefährlich, wie www.menshealth.de unter Berufung auf das Magdeburger AV-Test Institut berichtet.

Eine Studie des Instituts bringt zutage, dass die beliebten Fitness-Armbänder alles andere als sicher sind. Sieben verschiedene Modelle (Basis Peak, Microsoft Band 2, Mobile Action Q-Band, Pebble Time, Runtastic Moment Elite, Striiv Fusion, Xiaomi MiBand) prüfte das Institut auf Herz und Nieren.

Dabei wurden die Sicherheit des Fitnessarmbands, der App fürs Smartphone und der Verbindung zwischen App und Internet-Servern untersucht. Die Ergebnisse zeigen: Kein Armband ist zu 100 Prozenzt sicher. Gleich vier der sieben getesteten Armbänder wiesen gravierende Mängel in Bezug auf beinahe alle Kriterien auf. Einzig die Testwerte der Modelle Pebble Time, Microsoft Band 2 und Basis Peak sind in Ordnung.

Armbänder und Apps können manipuliert werden

Besonders mangelhaft ist die Bluetooth-Verbindung vom Fitnessarmband zum Smartphone geschützt. Das Überraschende: Vier der sieben Bänder verbinden sich auch mit anderen Geräten. Eigentlich sollen die Bänder so produziert sein, dass nur ein Gerät auf sie zugreifen kann. Durch diese Sicherheitslücke könnten Daten mitgelesen und manipuliert werden. Lediglich die Modelle von Basis, Microsoft und Pebble bieten in diesem Bereich eine Authentifizierung durch einen persönlichen Code an.

Auch die Apps der jeweiligen Armbänder sind laut Studie nicht komplett sicher. Die App des Xiaomi MiBands erlaube es demnach anderen auf dem Smartphone installierten Applikationen, die gespeicherten Fitness-Daten zu nutzen. Einige der Track-Apps sind zudem schlecht programmiert und könnten von Hacker-Profis geknackt werden, so die Forscher. Ebenso kann die Verbindung zwischen Server und App bei einzelnen Bändern trotz Verschlüsselung manipuliert werden.

Apple Watch sicher

Neben den sieben Fitness-Armbändern wurde auch die Apple Watch geprüft. Die Smartwatch ist zwar kein klassischer Fitness-Tracker, sammelt aber auch eine Reihe von Fitness-Daten. Im Vergleich mit den Fitness-Armbändern schnitt die Apple Watch vergleichsweise gut ab. Dritte können Daten hier deutlich schwieriger manipulieren, fremde Geräte können sich über Bluetooth kaum verbinden. Weiterer Pluspunkt der Apple Watch: der Diebstahlschutz. Ist die Uhr einmal geklaut worden, können Übeltäter kaum etwas mit ihr anfangen, da sie sich nicht mit anderen iPhones koppeln lässt.

Fazit

Interessenten sollten sich vor dem Kauf eines Fitness-Armbands gut über die vorhandenen Sicherheits-Features informieren. Viele der Modelle weisen eklatante Sicherheitslücken auf. Als grundsätzlich sicher sind Pebble Time, Microsoft Band 2 und Basis Peak einzustufen. Nachholbedarf haben hingegen die Modelle von Runtastic, Striiv, Xiaomi und Mobile Action.

Men’s Health ist das weltweit führende Männer-Lifestyle-Magazin. Mit 31 Ausgaben in 40 Ländern erreicht Men’s Health zur Zeit eine weltweite Leserschaft von über 18 Millionen Männern. In Deutschland erscheint Men’s Health bei Rodale-Motor-Presse GmbH & Co. KG, einem Joint-Venture, an dem die Motor Presse Stuttgart und das amerikanische Verlagshaus Rodale mit jeweils 50 Prozent beteiligt sind.

Die Zusammenarbeit begann 1995 mit der Herausgabe von Men’s Health sowie RUNNER’S WORLD, dem größten Laufmagazin der Welt. Seit 2011 gehört das neue, monatlich erscheinende Frauen-Lifestylemagazin Women’s Health zum Portfolio. Neben dem klassischen Printtiteln betreibt Rodale-Motor-Presse ein erfolgreiches Digitalgeschäft und hat in den vergangenen Jahren eine Reihe sehr erfolgreicher Events etabliert. Darüber hinaus arbeiten beide Medienhäuser auch international in Spanien, Portugal, Polen und Mexiko erfolgreich zusammen.

Quelle: Rodale-Motor-Presse GmbH & Co. KG