Nils Rollshausen von der TU Darmstadt hat auf dem 39. Chaos Communication Congress (39C3) in Hamburg gravierende Schwachstellen in Kinder-Smartwatches des norwegischen Herstellers Xplora präsentiert. Der Vortrag „Watch Your Kids: Inside a Children’s Smartwatch“ basierte weitgehend auf den Arbeiten eines Masterstudenten, der die Sicherheitsarchitektur systematisch analysierte. Die Uhren werden nicht nur in Norwegen, sondern weltweit verkauft – nach eigenen Angaben über 1,5 Millionen Stück. In Deutschland werden sie unter anderem von der Telekom in Bundle-Deals angeboten.

„Wir sind eine kinderfressende Hexe“

Rollshausen wählte einen ungewöhnlichen narrativen Rahmen: „Für die Zwecke dieses Talks sind wir eine kinderfressende Hexe, die im Wald lebt.“ Das Problem der Hexe: Früher wanderten Kinder einfach zur Hütte, doch heute tragen alle GPS-Tracker und die Eltern können sie finden. „Wenn wir nicht verhungern wollen, müssen wir wohl etwas Recherche betreiben.“

Der Einstieg gelang über FCC-Zulassungsdokumente, in denen Fotos eines Entwickler-Ladegeräts mit vier statt zwei Pins auftauchten. Die Forscher bastelten einen Adapter – und tatsächlich meldete sich die Uhr als USB-Gerät.

Für den Debug-Modus fragten sie sich: „Was ist die dümmste mögliche Lösung?“ Mehrfaches Tippen auf die Versionsnummer, wie sonst auch bei Android. Es funktionierte. Dann erschien ein PIN-Feld. Während Rollshausen über automatisierte Angriffe nachdachte, ging der Masterstudent nach Hause und tippte zwei Stunden lang jede vierstellige Kombination manuell ein und fand die richtige Kombination.

Statische Schlüssel ermöglichen Vollzugriff

Da sich die Uhr mit aktiviertem Debug-Zugang wie ein normales Android-Gerät verhielt, konnten die Forschenden mit Standardtools als Hersteller-Apps extrahieren. Dabei fanden sie das Kernproblem: Die Authentifizierung basierte auf statischen Geheimnissen in der Firmware.

In Kombination mit öffentlich zugänglichen Daten wie Zeitstempeln und Seriennummern konnten Angreifer gültige API-Schlüssel für beliebige Uhren generieren – und damit alles tun, was die echte Uhr auch kann.

Kinder virtuell nach Pjöngjang teleportieren

Live demonstrierte Rollshausen die möglichen Folgen – weiterhin aus Hexenperspektive:

• Nachrichten mitlesen: „Sehr nützlich für die Kommunikation“
• Gefälschte Nachrichten senden: „Damit die Kinder wissen, wo sie uns finden, denn sie sind so beschäftigt mit ihren Handys, dass sie den Wald nicht mehr finden“
• Standort manipulieren: Für dies Manipulation braucht es laut Rollshausen immer zwei Versuche. Doch dann klappt die „Teleportation“ – dann stand das Kind plötzlich in Pjöngjang, Nordkorea, oder einem anderen frei wählbaren Ort.
• Uhren aus der Ferne zurücksetzen: „Das sieht auf dem Bildschirm nicht sehr interessant aus“, räumte er ein, bevor die Uhr auf der Bühne herunterfuhr

„Das ist eine For-Schleife davon entfernt, alle Uhren mit diesem Modell zu kompromittieren. Und das sind viele Uhren“, so Rollshausen.

Zähe Kommunikation mit dem Hersteller

Die Offenlegung der Schwachstellen verlief zunächst holprig. Das Vulnerability-Disclosure-Programm auf der Website war falsch verlinkt, E-Mails blieben unbeantwortet – bis etwa eine Woche vor dem 39C3-Talk.

Ein Firmware-Update im August sorgte bei Rollshausen für Nervosität: Würde der Debug-Zugang weiterhin funktionieren? Vorsorglich installierte Rollshausen eine eigene App, die das Debug-Menü direkt aufruft. Diese Maßnahme erwies sich als sinnvoll, denn die bisherige PIN war anschließend ungültig. Die Analyse zeigte, dass die PIN nun sechs statt vier Stellen umfasste und das System nach drei Fehlversuchen gesperrt wurde. An den eigentlichen Schwachstellen hatte sich jedoch nichts geändert. „Sie haben nicht einmal die Zugangsdaten rotiert“, so Rollshausen.

Auch das Firmware-Update im Oktober erforderte lediglich minimale Anpassungen der bestehenden Exploits. Erst kurz vor dem Congress nahm Xplora direkt Kontakt auf. In einem Gespräch am 22. Dezember versicherte das Unternehmen, die Ursachen mit einem Update im Januar 2026 beheben zu wollen. Zudem wurde das Disclosure-Programm überarbeitet, und der beteiligte Masterstudent erhielt eine „ansehnliche“ Bug-Bounty-Vergütung.

Signal auf der Kinderuhr

Als ironische Zwischenlösung zeigte Rollshausen den Signal-Messenger auf einer Xplora-Uhr: „Ich musste alle Größenwerte durch zehn teilen, damit das auf den Bildschirm passt – aber technisch können Sie Signal auf der Smartwatch Ihres Kindes laufen lassen.“

Die Botschaft: „Wir können mit Herstellern zusammenarbeiten, um Dinge sicherer zu machen – aber wir müssen nicht. Wir können auch einfach unser eigenes Ding machen.“

(vza)

Midjourney erzeugt Bilder auf Zuruf, vorausgesetzt, die Eingaben stimmen. Mit präzisen Textprompts und zahlreichen Stilparametern eignet sich die KI als Werkzeug für eigene visuelle Ideen, vom schnellen Entwurf bis zur ausgearbeiteten Illustration. Neue Funktionen generieren zudem kurze Animationen, mit denen sich einfache Szenen oder Abläufe darstellen lassen. Im Webinar lernen die Teilnehmer, wie sie ihre Vorstellungen strukturiert und nachvollziehbar in Midjourney umsetzen.

Vom präzisen Prompt zum Ergebnis

Auch wenn inzwischen zahlreiche KI-Bildgeneratoren verfügbar sind, lohnt sich der Blick auf Midjourney weiterhin. Das System liefert in vielen Szenarien eine höhere Bildqualität und bietet verlässliche Werkzeuge für konsistente Ergebnisse – ein Punkt, an dem viele Alternativen scheitern. Das Webinar zeigt praxisnah, wie sich diese Stärken im Alltag nutzen lassen und wie man typische Fehler vermeidet. So entsteht ein klarer, reproduzierbarer Workflow statt ziellosem Experimentieren.

Die Inhalte des Webinars reichen vom Aufbau wirkungsvoller Prompts über die Bildbearbeitung mit dem Midjourney-Editor bis zu fortgeschrittenen Techniken wie der Verwendung von Referenzbildern für konsistente Charaktere und Stile. Auch das Zusammenspiel mit anderen Tools zur Nachbearbeitung und die Integration in bestehende Workflows kommen zur Sprache. Ein eigener Themenblock widmet sich Midjourneys Animationsfunktion.

Midjourney-Experte gibt Einblicke

Referent Adrian Rohnfelder ist mehrfach ausgezeichneter Profifotograf und Midjourney-Experte. Er verbindet seine kreative Erfahrung mit neuesten KI-Tools und gibt sein Wissen als Dozent und Speaker weiter. Für die Teilnahme sind keine Vorkenntnisse nötig, erste Erfahrungen mit Midjourney sind jedoch von Vorteil.

Das Webinar bietet damit einen praxisorientierten Überblick über KI-gestützte Bild- und Videoproduktion. Teilnehmende erhalten konkrete Anleitungen, um Midjourney effizient in Projekte einzubinden.

• Termin: 28. Januar 2026, 14:00 bis 17:00 Uhr
• Preis: 69,00 Euro

Zur Teilnahme benötigen Sie lediglich einen aktuellen Browser. Weitere Informationen zum Webinar sowie Details zur Anmeldung finden Sie auf der Webseite der heise academy.

(abr)

Ja, die deutsche Hauptstadt Berlin hat – ebenso wie Hamburg rund um den Hafen – Fähren. Darunter ist sogar eine, die von April bis Oktober im 60-Minuten-Takt noch per Hand gerudert wird. Sie sind ins Angebot der örtlichen Verkehrsbetriebe BVG integriert und überbrücken zumeist kürzere Strecken. Doch was man sich wirklich wünscht, nämlich einen bestenfalls elektrischen Schnellverkehr auf der Spree vom Müggelsee im Osten bis zur Havel im Westen, existiert schlicht nicht.

Stattdessen gibt es oft schadstoffreichen Ausflugsverkehr, der gemütlich durch die Innenstadt tuckert, sich primär an Touristen richtet und kaum dazu beiträgt, dass man schneller und vor allem umweltfreundlicher vorankommt. Dabei liegen zahlreiche wichtige Einrichtungen, zu denen die Menschen kommen wollen, direkt am Fluss – und könnten mit der Nutzung bestehender Anleger aufwandsarm erschlossen werden. Der bestehende ÖPNV aus S- und U-Bahn, Regionalbahnen, Bussen und Trams, der ohnehin dauerhaft am Limit arbeitet („Ich bin ein Fahrgast, ich steig‘ gleich aus“), ließe sich so entlasten. Doch wie sieht es in anderen Metropolen der Welt aus, wie nutzen diese ihre Flüsse? Die Beispiele New York (mit East River und Hudson) und London (mit der Themse) zeigen, wie gut das funktionieren kann, auch wenn es dort jeweils ganz unterschiedlich läuft. Was lässt sich von diesen schwimmenden Nahverkehrsangeboten für Deutschland lernen und wie viel besser setzen sie die Ressource Wasserweg für die Stadtgemeinschaft ein?

Die Staten Island Ferry ist nicht alles

Von New York kennen die meisten Menschen wohl nur eine wichtige Fähre: die Staten Island Ferry. Dabei handelt es sich um einen kostenlosen Zubringer zwischen Staten Island – wo kein Zug hinführt – und dem Whitehall Terminal in Manhattan. Die Strecke ist erstaunlich belebt: Mit knapp unter 17 Millionen Fahrgästen (Zahl aus 2024) gilt sie als meistverwendete Fußgängerfähre des Planeten. Allerdings ist sie in ihrer Brauchbarkeit für New Yorker, die nicht auf Staten Island leben oder arbeiten, eher eingeschränkt – Touristen freuen sich allerdings über die schönen „Views“ auf Manhattan und die Freiheitsstatue, an der es vorbeigeht.

Deutlich interessanter für die Stadtbevölkerung sind die Angebote anderer Unternehmungen. Hier gibt es zwei zentrale Anbieter: NY Waterway, das im Hudson operiert, bei der Hafenbehörde von New York und New Jersey angesiedelt ist und die Verbindung zwischen New York City und verschiedenen Orten in New Jersey und dem Hudson-Tal herstellt, sowie NYC Ferry. Hinzu kommen kleinere Anbieter wie Seastreak – letztere Firma bewirbt ihr Angebot gar mit dem Werbespruch, „den zivilisiertesten Weg“ von New Jersey nach Manhattan zu bieten.

East-River-Hopping mit der Fähre

Um NYC Ferry, das als öffentlicher Transportanbieter von einer privaten Fährengesellschaft operiert wird, soll es in diesem Text vor allem gehen. Denn dabei handelt es sich um die größte Flotte an Passagierschiffen in den Vereinigten Staaten, die den innerstädtischen Verkehr der 8,8-Millionen-Stadt stark erleichtern kann – zumindest, wenn man weiß, wie. Das Netzwerk von NYC Ferry deckt vorwiegend den East River ab, also den Bereich zwischen Manhattan, Brooklyn und Queens, in dem die meisten Menschen leben.

Schließlich gibt es mit der Linie St. George noch einen (kostenpflichtigen) Konkurrenten zur Staten Island Ferry. Gefahren wird hier allerdings eine längere Strecke: Sie führt von Midtown West über die Battery Park City bis nach St. George auf Staten Island – und von dort geht es über Bay Ridge und Atlantic Avenue zurück zum zentralen Anleger an der Wall Street (Pier 11). Insgesamt betreibt der Fähranbieter sieben Linien – von Throgs Neck oben in der Bronx bis ganz nach Rockaway in Queens. Dabei ist auch ein Lokalverkehr (East River A und B), der Brooklyn und Teile von Queens mit Manhattan verbindet, plus Shuttle-Bus-Betriebe in Queens und Midtown Manhattan.

Kleine Kreuzfahrt zum Schnäppchentarif

Für eine teure Stadt wie New York City ist die Nutzung von NYC Ferry erstaunlich preiswert. Eine Fahrt in einer Richtung kostet 4,50 US-Dollar, inkludiert sind kostenlose Fährenwechsel bis zu 120 Minuten lang. Zur Einordnung: Wer die große Runde von Midtown West über Staten Island bis zum Pier 11 an der Wall Street absolviert, benötigt dafür 68 Minuten. Die längste Strecke im Netz, von der Bronx bis nach Rockaway in Queens, benötigt 120 Minuten, kann also schon fast als Mini-Kreuzfahrt gelten. Touristisch beliebt ist die Astoria Route. Sie führt an des Ostseite Manhattans entlang und „springt“ zwischendurch zwischen Queens/Brooklyn und der anderen Flussseite hin und her. Die Endpunkte sind Wall Street im Süden und East 90th Street im Norden. Die Kulisse ist je nach Wetter atemberaubend – und einen Ausflug auf die schöne Insel Roosevelt Island (die eine Seilbahn nach Manhattan besitzt) kann man ebenfalls empfehlen.

Wer mehr als einmal fahren will, kann 10-Trip-Karten für 29 Dollar oder ein Zwei-Tages-Ticket für 15 Dollar erwerben. Den Kauf von Fahrkarten und die Reiseplanung erledigt man am einfachsten mit der offiziellen iOS- und Android-Anwendung von NYC Ferry, zudem enthalten die großen Karten-Apps den Live-Fahrplan. Wie in New York leider üblich, fehlt die Integration mit anderen Verkehrsmitteln: Die ab 2026 die Metrocard ablösende OMNY-Karte für U-Bahn und Bus funktioniert auf den Fähren nicht, wie man das schon bei den – erstaunlicherweise zum gleichen Verkehrsunternehmen gehörenden – Bahnen der Long Island Rail Road und Metro North kennt, die ebenfalls ihre eigene App (“TrainTime“) haben.

Über den Teich zum Uber-boaten

Wagen wir den Sprung zurück über den großen Teich ins britische London. Dort sind potenzielle Bootfahrer zunächst mit einem leicht verwirrenden Branding konfrontiert: Ausgerechnet der Fahrdienstvermittler Uber hat sich die „Naming Rights“ für den lokalen Themse-Schiffsverkehr gesichert, auch wenn er diesen selbst nicht betreibt. Die Flussfahrzeuge werden einfach nur Uber Boat genannt, weil die Stadt – genauer gesagt der Betreiber – mittels Sponsoring ein wenig Geld hereinholen wollte, ähnlich wie die Seilbahn in Greenwich erst „Emirates Air Line“ (nach der Fluggesellschaft aus den Emiraten) hieß und heute „IFS Cloud Cable Car“ (nach einem schwedischen Enterprise-Cloud-Anbieter) genannt wird.

Durchgeführt wird Uber Boat vom Flussverkehrsunternehmen Thames Clippers, das die Lizenz von Tranport for London (TfL) erworben hat. Die Firma wurde mittlerweile von einem Private-Equity-Unternehmen gekauft, nachdem sie einst dem Unterhaltungskonzern Anschutz gehört hatte, der die Anbindung seiner Konzerthalle (früher Millennium Dome, heute „The O2“) im Südosten Londons verbessern wollte. Daraus entwickelt hat sich mittlerweile ein stabiles Netzwerk aus 24 Anlegern – von Putney im Westen durch die ganze Innenstadt hindurch bis Barking Riverside im Osten. Zwar hat sich die West-Ost-Verbindung durch die Einrichtung der schnellen und komfortablen Elizabeth Line (vormals Crossrail genannt) mittlerweile stark verbessert. Das hilft Londonern aber nur dann etwas, wenn sich eine Station in der Nähe befindet. Ist der Zielort in Flussnähe – sei es nun Battersea, Waterloo oder Westminster –, kann der Uber-Boat-Trip auf der Themse immer noch die bessere Wahl sein. Hilfreich dabei ist, dass die Fähren insbesondere in den weniger stark frequentierten Bereichen des Flusses durchaus aufdrehen können: Die Katamarane, von denen inzwischen immerhin drei Diesel-Hybrid-Fähren sind, geben auf bis zu 28 Knoten Gas (Elektrobetrieb: 12 Knoten).

Drei Zonen und nicht ganz billig

Das Uber-Boat-Netz besteht aus drei Zonen: West, Central und East. An Fährlinien gibt es fünf, wobei sich diese überschneiden beziehungsweise nur zu bestimmten Zeiten unterwegs sind. Hier inkludiert ist eine Kurzverbindung (Ferry Crossing) zwischen Canary Wharf und Rotherhithe (RB4), wo man sich aber eher eine Brücke gewünscht hätte – immerhin fährt hier eine Elektofähre. Am besten angebunden ist Canary Wharf, wo auch viele Bahnlinien verfügbar sind. Es geht hier täglich bis Putney (RB6) sowie nach Barking Riverside mit allen Stationen (RB1). Etwas komplexer wird es Richtung Westen. Hier sollte man in der App nachsehen, ob der gewünschte Haltepunkt „off-peak“ (also außerhalb von Stoßzeiten) und an Wochenenden angefahren wird oder nicht. Teilweise muss man umsteigen, um etwa nach Battersea oder weiter zu gelangen.

Die Reisezeiten sind unterschiedlich. So geht es von London Bridge nach Battersea in 37 Minuten, von Greenwich bis Tower in 23. Das Uber Boat nimmt entweder eigene Fahrkarten – am einfachsten per App zu erwerben – oder schlicht Contactless- und Oyster-Karte, was die Nutzung sehr bequem macht – Tap in und Tap out, fertig. Die Tarifierung liegt aber höher als bei Bahnen und Bussen. So werden zwischen Battersea und Canary Wharf beispielsweise mindestens 9 britische Pfund 50 aufgerufen, kürzere Strecken sind günstiger.

Der Fluss ist schon da

Die Beispiele London und New York zeigen, dass Boots-ÖPNV auf Stadtflüssen gut funktionieren kann. Und warum sollte man es auch nicht tun: Der Schiffsverkehr in diesen Bereichen ist meist touristisch und nur noch selten logistisch geprägt – und selbst dann können Boote, wie das Beispiel London zeigt, gut kooperieren und behindern sich selten. Der Transportweg Fluss ist zudem schlicht vorhanden und muss nur mit vergleichsweise kostengünstiger Infrastruktur (Fahrzeuge und gegebenenfalls neue Anleger) aufgerüstet werden.

Wie man es erstaunlich richtig machen kann mit gutem Fährverkehr, kann man übrigens in einer Stadt erleben, die sonst nur extrem unterdurchschnittlichen ÖPNV hat: In der Theme-Park-Metropole Orlando in Florida. Dort betreibt die „Experiences“-Abteilung des Disney-Konzerns auf dem eigenen Gelände um World Disney World herum zahlreiche kleine und größere Schiffe, die die Gäste von Park zu Park oder Hotel zu Hotel bringen. Das bietet sich – neben einem Monorail-, Seilbahn- und Bussystem – auch an, denn das Gelände mit Magic Kingdom, EPCOT, Hollywood Studios, Animal Kingdom sowie die Shopping-Anlage Disney Springs plus einem Sport- und Wasserpark ist gigantisch. Die Fahrgäste müssen dort übrigens keinen Cent zahlen, nicht einmal Parkeintrittskarten sind notwendig.

(bsc)