Früher oder später werden smarte Lautsprecher uns abhören

Wir vertrauen weitgehend blind darauf, dass Telekommunikationsdienstleister zusammen mit dem Gesetzgeber und Verbaucherschützern unsere Privatsphäre nicht verletzen. Dennoch verbleibt ein großes Misstrauen; nicht zuletzt befeuert durch die Snowden-Enthüllungen. Selbst verschlüsselte Kommunikation fiel staatlich organisierten Lauschangriffen zum Opfer, da Software-Unternehmen zum Einbau von Hintertürchen gezwungen wurden. Dennoch geht die Nutzung derselben Dienste ungehemmt weiter und sie breitet sich sogar aus.

Okay, Google hört uns immer zu

Smarte Lautsprecher wie der Google Home werden uns im Handel quasi nachgeworfen. Ihr integriertes Mikrofon dient der Sprachsteuerung eures heimischen alltags. Doch zurecht befürchten viele Nutzer: "Aber dann hört Google uns ja immer zu!" Und damit haben sie absolut recht.

Alle Geräte mit dem Google Assistant lauschen permanent darauf, dass Ihr die Aktivierungsphrase "Okay, Google" oder "Hey, Google" sagt; analog gilt dies im Übrigen auch für andere Sprachassistenzsysteme. Genau deshalb bittet Euch der Einrichtungsassistent diverser Google-, Android- oder Cast-Geräte, jene Phrase mehrmals zu wiederholen.

Ruft Ihr ab dann jene Phrase, beginnt das Gerät mit der Aufzeichnung und sendet diese an Googles Server. Dort wird Eure Anfrage ausgewertet und Ihr erhaltet eine entsprechende Antwort oder eine anderweitige, passende Reaktion. In den FAQ erläutert Google alles zum Thema Datenschutz. Dort erfahrt Ihr auch, dass Ihr die Aufzeichnungen zwar von Eurem Nutzerkonto trennen, nicht jedoch wirklich von den Servern löschen lassen könnt. Für sein Machine Learning braucht Google alle Daten und will diese entsprechend nicht mehr hergeben.

Als wäre dies nicht schlimm genug, möchte ich noch an den Skandal nach Erscheinen des Google Home Mini erinnern. Ein US-Journalist und einer der ersten Tester des winzigen Sprachassistenten fand einen Bug in dem Lautsprecher, so dass dieser pausenlos Gespräche in seinem Haushalt mitschnitt. Google musste einen Hotfix an alle Kunden schicken, damit dieser akustische Einbruch ein Ende hat. Im Statement hieß es dann:

Wir nehmen die Privatsphäre unserer Nutzer und die Qualität unserer Produkte sehr ernst. Obwohl wir nur wenige Berichte über dieses Problem erhalten haben, möchten wir, dass Käufer Google Home Mini ohne Angst nutzen können.

Niemand ist sich völlig sicher, dass diese Daten nicht auch woanders landen werden. Auch wenn es sich dann um einen Verstoß der DSGVO handeln würde, bliebe die Frage: Wer kann das kontrollieren? Also kommen wir hier darauf zurück, dass wir Google einfach vertrauen müssen.

Amazon macht es kaum besser

Analog zu den Geräten der Familie Google Home gilt all dies auch für Amazons Echos. Diese lauschen auf das Schlüsselwort "Alexa" und übertragen den Ton in die Amazon-Cloud. Findigen Nutzern ist beim Sichten ihrer Aufzeichnungen aufgefallen, dass diese schon ein Sekundenbruchteil vor dem Rufen des Hotwords beginnt. Die Echo-Geräte scheinen also offenbar permanent zu lauschen, auch wenn sie nicht alles an die Zentrale übertragen.

• Smart Home macht süchtig: Wie Alexa und Konsorten bei mir eingezogen sind

Auch hier wird der vom Echo aufgezeichnete Ton in Eurem Amazon-Konto gespeichert. Und wie bei Google könnt Ihr diese anhören oder löschen. Amazon verspricht jedoch, die Daten tatsächlich zu löschen.

Darf ich Amazon oder Google vertrauen?

Ich will keine endgültige Antwort auf diese Frage geben. Aber ich gehe nicht davon aus, dass einer dieser Konzerne Euch persönlich ausspionieren würde. Die Milliarden-Dollar-Unternehmen handeln im Interesse ihrer Aktionäre und können sich einen so eingehandelten Vertrauensverlust nicht leisten. Die Kosten-Nutzen-Rechnung ginge nicht auf, wenn sie sich beim Belauschen ihrer Kunden so einfach erwischen ließen.

Und dann dürfen wir auch nicht vergessen, dass der Staat an den Daten jener Unternehmen ein Interesse hat. Einen interessanten Präzedenzfall dazu lieferte ein Gerichtsprozess in den US-Bundesstaat Arkansas, bei dem Alexa-Aufzeichnungen als Beweismaterial genutzt werden sollten. Amazon ließ sich jedoch bis zum Schluss zur Herausgabe der sensiblen Kundendaten zwingen und gab diese erst nach Zustimmung durch den Nutzer heraus; konnte so also die Privatsphäre aller Nutzer schützen.

Kann man einen Echo Dot/Home Mini nicht hacken?

Die smarten Lautsprecher lassen sich natürlich auch unbefugt einsetzen. Eine der lustigeren Geschichten dazu ist die Superbowl-Werbung von Google und Burger King. In dieser fiel die Aktivierungsphrase "Okay, Google", die mit einem Mal in Millionen Haushalten die Assistenten weckte. In einem Software-Update verbesserte Google dann die Fähigkeit des Assistants, echte von künstlicher Stimme zu unterscheiden. Funktioniert das für Euch schon?

Ein weniger witziges Beispiel betrifft Alexa. Deren Echo ließ sich über dessen Debug-Pins und eine so angeschlossene MicroSD-Karte trojanisieren. Der Angreifer konnte danach aus der Ferne das Mikrofon abhören, hat den Echo also in eine Wanze verwandelt. Der Nutzer sah dem Gerät diese Manipulation jedoch äußerlich nicht an und konnte das Gerät wie gewohnt weiterverwenden. Die IT-Sicherheitsfirma MWR InfoSecurity machte ihre Entdeckung freundlicherweise öffentlich bekannt und arbeitete mit Amazon rechtzeitig an einer Schließung der Sicherheitslücke. Nichtsdestotrotz dient dieser Fall als Paradebeispiel, dass die neue Technologie fehlbar ist.

Und die Moral von der Geschicht'…

Die Anbieter der digitalen Assistenten kämpfen um unser Vertrauen. Das gesunde Misstrauen, das wir für Telekommunikation oder sogar das Postgeheimnis haben, müssen wir uns aber für die Sprachassistenten erhalten. Denn wer uns wirklich ausspionieren will, dem wird das auch mit den neuen Technologien gelingen. 

Wie viel Vertrauen steckt Ihr in Amazon oder Google? Teilt mit uns Eure Meinung dazu in den Kommentaren.