Ein Smart Speaker ist ein kleiner Computer mit dauerhaft aktiver Netzverbindung, der in einem Raum steht, den niemand beobachtet. Die meisten Besitzer erfahren nie, was er mit dieser Verbindung tut. Einige Besitzer von Google-Home-Geräten haben es laut The Verge auf die harte Tour erfahren: Ihre Lautsprecher luden mehrere hundert Gigabyte herunter.
Mehrere hundert Gigabyte sind kein Rundungsfehler. Bei einem tariflich begrenzten Anschluss ist das ein Monat Videostreaming oder mehrere Monate von allem anderen. Wer es bemerkte, fand es meist auf demselben Weg – eine Überschreitungsmitteilung des Providers, ein Router-Dashboard mit einem einzelnen Gerät an der Spitze der Verkehrstabelle, oder ein Heimnetz, das plötzlich langsam wirkte.
Bemerkenswert an dem Bericht ist nicht die Menge allein, sondern die Sichtbarkeitslücke, die sie offenlegt. Ein Lautsprecher hat keinen Bildschirm. Er meldet seinem Besitzer nichts. Sein Verkehr ist verschlüsselt, seine Protokolle liegen nicht vor einem, und seine Updates laufen nach einem Zeitplan, den man nicht gesetzt hat. Der einzige Ort, an dem das Verhalten lesbar wird, ist der Router – und auch nur, wenn jemand auf die Idee kommt, nachzusehen.
Diese Asymmetrie ist in die Produktkategorie eingebaut, nicht in einen einzelnen Anbieter. Jedes dauerhaft verbundene Gerät in einem Haushalt – Lautsprecher, Kameras, Türklingeln, Fernseher, Thermostate – trägt ein laufendes Bandbreiten- und Datenbudget, das niemand prüft. Verkauft werden die Geräte über das, was sie tun, wenn man mit ihnen spricht. Die 99,9 Prozent der Zeit, in der sie mit jemand anderem sprechen, sind nicht Teil des Verkaufsarguments.
Die Ursache in diesem konkreten Fall ist öffentlich nicht geklärt. Firmware-Fehler, eine hängende Update-Schleife, ein fehlerhafter Cache, ohne Obergrenze gewachsene Telemetrie – all das erzeugt von außen dasselbe Symptom, und nichts davon ist für die Person sichtbar, die die Rechnung zahlt.
Für Besitzer ist die praktische Antwort die langweilige. Die meisten Consumer-Router bieten eine Ansicht des Verkehrs pro Gerät; ein monatlicher Blick darauf ist die einzige Prüfung, die die meisten Haushalte je durchführen werden. Wo der Router es unterstützt, verwandelt eine Bandbreitengrenze pro Gerät einen unbegrenzten Fehler in einen begrenzten. Und ein Gerät, das nach einem Werksreset und einer Firmware-Prüfung weiter Ärger macht, lässt sich einfach abstecken – ein Lautsprecher ist keine kritische Infrastruktur.
Für die Branche geht es um Voreinstellungen. Ein Gerät, das fünf Jahre still in einem Haushalt stehen soll, sollte mit einer Verkehrsobergrenze ausgeliefert werden, mit einer für den Besitzer sichtbaren Nutzungsübersicht und mit einer Möglichkeit zu sehen, was sich nach einem Update geändert hat. Nichts davon ist technisch schwierig. Es sind nur Funktionen, nach denen am Verkaufsort niemand fragt – genau deshalb müssen sie Voreinstellung sein und nicht Option.
Der unangenehme Teil für Smart-Home-Anbieter: Das ist keine Sicherheitsgeschichte. Offenbar wurde niemandem etwas gestohlen. Es ist die Geschichte eines Geräts, das still eine Ressource verbraucht, die sein Besitzer bezahlt, und davon, wie wenig der Besitzer sehen kann. Das ist schwerer zu patchen als eine Schwachstelle, weil technisch nichts kaputt ist – es ist nur unsichtbar.
