Sicherheitslücke bei Xplora
Static-Keys in Smartwatches ermöglichen Zugriff auf alle Geräte.

Auf dem 39. Chaos Communication Congress stellten Sicherheitsforscher der TU Darmstadt am 30. Dezember 2025 gravierende Schwachstellen in Xplora‑Kinder‑Smartwatches vor. In der Firmware hinterlegte statische Geheimnisse ermöglichten die Generierung von API‑Schlüsseln für jedes der über 1,5 Mio. Geräte. Angreifer konnten Nachrichten lesen und fälschen, Standorte manipulieren und Uhren zurücksetzen. Trotz Updates im August und Oktober 2025 blieben die Lücken bestehen. Erst kurz vor dem Vortrag versprach Xplora eine Behebung für Januar 2026 und zahlte eine Bug‑Bounty.