LookCam-App: Sicherheitsrisiken und was passiert, wenn die Server abgeschaltet werden

Die LookCam-App kann ein Telefon mit kostengünstigen P2P-Kameras für Live-Ansicht, Einstellungen und Cloud-Speicherung verbinden. Das Problem ist, dass unabhängige Forscher in dem von ihnen getesteten Kamerasystem schwerwiegende Sicherheitsschwächen fanden: unwirksame Passwortprüfungen, schlecht geschützten Netzwerkverkehr, Cloud-Zugriff, der hauptsächlich an eine Geräte-ID gebunden ist, und keinen praktikablen Weg für Firmware-Updates.

LookCam ist im Juli 2026 weiterhin verfügbar. Der Dienst wurde nicht eingestellt. Das längerfristige Risiko ergibt sich aus der Art und Weise, wie das System aufgebaut ist. Der Fernzugriff hängt von zentralen P2P-Servern ab, während die Hardware über ein schwer nachvollziehbares Netzwerk aus Modulherstellern, Montagebetrieben, Marken und Marktplatzhändlern verkauft wird. Wenn die Server verschwinden oder die App entfernt wird, kann eine funktionierende Kamera die Funktionen verlieren, wegen derer der Kunde sie gekauft hat.

Funktioniert die LookCam-App im Jahr 2026 noch?

Yes. The Google-Play-Eintrag für LookCam zeigt mehr als eine Million Downloads und ein Update vom 29. Juni 2026. Der Eintrag nennt einen einzelnen Entwickler in China, gibt eine Hotmail-Support-Adresse an und verlinkt auf lookcam.cn. Google Play gibt außerdem an, dass die App Standort- und Gerätekennungen an Dritte weitergeben kann.

Die Apple-App-Store-Eintrag nennt einen anderen einzelnen Verkäufer. Es wird Version 1.6.8 vom 2. Dezember 2025 aufgeführt, und es wird angegeben, dass Standort und Identifikatoren zur Nachverfolgung verwendet werden können. Die App verkauft außerdem Cloud-Speicher-Abonnements über In-App-Käufe.

Diese Einträge belegen, dass LookCam derzeit vertrieben wird. Sie belegen jedoch nicht, wem die gesamte Plattform gehört, wer die einzelnen P2P-Server betreibt, wie lange der Dienst fortgeführt wird oder welches Unternehmen für jede unter einer anderen Marke verkaufte Kamera verantwortlich ist.

LookCamPro sollte nicht als dasselbe System behandelt werden. Der Sicherheitsforscher Wladimir Palant stellte fest, dass LookCamPro zwar ähnlich aussieht, sich technisch jedoch von der in seiner Untersuchung geprüften LookCam-App unterscheidet.

Was fanden Forscher in LookCam-kompatiblen Kameras?

Zwei unabhängige Untersuchungen kamen zu besorgniserregenden Ergebnissen.

Im Jahr 2023 veröffentlichten die Forscher Samuel Herodotou und Feng Hao von der University of Warwick Spionage gegen den Spion: Sicherheitsanalyse versteckter Kameras. Sie untersuchten ein generisches Kameramodul, das über LookCam gesteuert wird, und fanden Schwachstellen bei Authentifizierung, Firmware, Sitzungsverwaltung und Fernkommunikation. Ihr Proof of Concept zeigte, dass ein Angreifer, der eine Kamera-Seriennummer kannte, die Kontrolle von außerhalb des lokalen Netzwerks übernehmen konnte.

Die Forscher legten die Ergebnisse dem Hersteller offen. Laut dem Paper bestätigte der Hersteller die Arbeit, zeigte jedoch keine Absicht, die Probleme zu beheben. Die Forscher fanden zudem keinen funktionierenden Mechanismus für Fernupdates. Nachdem die Module über Großhändler, Montagebetriebe und Marktplatzverkäufer weitergegeben worden waren, wurde das Patchen oder Zurückrufen als undurchführbar angesehen.

Dieselbe Recherche führte zu CVE-2023-30400, eine Command-Injection-Schwachstelle in der Anyka AK3918EV300-Plattform. Die US-amerikanische National Vulnerability Database vergibt derzeit einen CVSS-3.1-Score von 9,8, eingestuft als kritisch.

Im Jahr 2025 testete Palant eine weitere LookCam-kompatible Kamera und veröffentlichte eine detaillierte technische Analyse. Er berichtete, dass die getestete Firmware das Zugangspasswort nicht ordnungsgemäß durchsetzte, ein Großteil der Kommunikation unverschlüsselt war, Cloud-Anfragen keine aussagekräftige Authentifizierung über die Geräte-ID hinaus boten und die Kamera keinen nutzbaren Firmware-Aktualisierungsprozess hatte.

Diese Ergebnisse beweisen nicht, dass jede jemals mit LookCam gekoppelte Kamera identische Hardware oder Firmware besitzt. Sie zeigen jedoch, warum ein App-Logo und ein erfolgreicher fünfminütiger Live-View-Test nicht ausreichen, um ein Produkt freizugeben.

Warum ist eine LookCam-Kamera auf zentrale P2P-Server angewiesen?

LookCam-Kameras nutzen P2P-Konnektivität, damit der Kunde eine Kamera von außerhalb des Raums ansehen kann, ohne manuell Portweiterleitung am Router zu konfigurieren. Trotz des Namens hängt die Verbindung weiterhin von zentralen Servern ab. Die Kamera meldet ihren Netzwerkstandort an diese Server, und das Telefon fragt die Server, wo sie zu finden ist.

Das macht die Einrichtung einfach. Es gibt dem Plattformbetreiber jedoch auch eine wichtige Rolle bei jeder Fernverbindung.

Palant stellte fest, dass seine Testkamera eine Antwort vom Server benötigte. Als der Internetzugang blockiert wurde, geriet das Gerät in eine Neustartschleife, anstatt als stabile reine lokale Kamera weiterzulaufen. Eine andere Hardware-Revision kann sich anders verhalten, daher muss dies an dem genau bestellten Exemplar getestet werden.

Die Server-Abhängigkeit schafft mehrere mögliche Ausfallpunkte:

– Die Remote-Live-Ansicht kann ausfallen, wenn die P2P-Server abgeschaltet werden.

– Ein neues Smartphone kann die App möglicherweise nicht installieren, wenn der Store-Eintrag verschwindet.

– Cloud-Aufzeichnungen können unzugänglich werden, wenn das Cloud-Konto oder der Zahlungsdienst geschlossen wird.

– Bewegungsbenachrichtigungen können ausbleiben, selbst wenn die Kamera weiterhin auf MicroSD aufzeichnet.

– Einige Firmware-Versionen funktionieren möglicherweise nicht ordnungsgemäß, wenn sie den Server nicht erreichen können.

Lokale MicroSD-Aufzeichnung reduziert einen Teil des Risikos, aber nur, wenn die Kamera nach Trennung des Internetzugangs weiter aufzeichnen kann. Dieses Verhalten muss in einem echten Test überprüft werden. Ein Datenblatt kann das nicht beantworten.

Steht hinter all diesen Kameras eine einzige LookCam-Fabrik?

Anhand der öffentlichen Beweise kann keine eindeutig identifizierte einzelne LookCam-Fabrik verifiziert werden.

Palant stellte fest, dass die von ihm angetroffenen LookCam-kompatiblen Kameras ohne Markenbezeichnung waren und in vielen Gehäuseformen auftraten, darunter Uhren, Ladegeräte, Steckdosen und Lampenfassungen. Er konnte die Unternehmen, die alle diese Geräte herstellten, nicht identifizieren und vermutete, dass mehrere Hardware-Anbieter ein gemeinsames Modul oder eine gemeinsame Softwareplattform verwendeten.

Das Warwick-Paper beschreibt dasselbe Lieferkettenmuster. Ein Modulhersteller verkauft in großen Mengen. Andere Unternehmen setzen das Modul in unterschiedliche Gehäuse ein, versehen es mit einem Handelsnamen und verkaufen es über Distributoren oder Online-Marktplätze. Wenn der Kunde das Produkt erhält, weiß der ursprüngliche Modulhersteller möglicherweise nicht, welche Marke auf der Verpackung steht.

Die App-Store-Einträge fügen eine weitere Unsicherheitsebene hinzu. Google Play und Apple listen derzeit unterschiedliche einzelne Entwickler für LookCam. Dies kann auf getrennte Veröffentlichungskonten oder Geschäftsvereinbarungen hindeuten, gibt einem Importeur jedoch kein klar dokumentiertes Unternehmen, das Hardware, Firmware, P2P-Server und After-Sales-Verantwortung gemeinsam besitzt.

Wir haben keine verlässlichen öffentlichen Aufzeichnungen gefunden, die belegen, dass eine namentlich genannte „LookCam-Fabrik“ wiederholt durchsucht wurde oder mit Kundeneinzahlungen verschwunden ist. Diese Behauptung als Tatsache darzustellen, wäre ungenau. Das verifizierte Problem ist das Fehlen eines klaren, rechenschaftspflichtigen Plattformbetreibers in einer fragmentierten Lieferkette.

Könnte die Rechtsdurchsetzung in China einen Hidden-Camera-Lieferanten unterbrechen?

Ja, diese Produktkategorie unterliegt in China einem realen Durchsetzungsrisiko, insbesondere wenn Produkte als illegale Abhör- oder verdeckte Aufnahmegeräte konzipiert oder verkauft werden. Das bedeutet nicht, dass jede Miniaturkamera-Fabrik illegal ist, und es beweist nicht, dass ein bestimmter LookCam-Lieferant durchsucht wurde.

Im Jahr 2021 kündigten die chinesische Cyberspace-Administration, das Ministerium für Industrie und Informationstechnologie, das Ministerium für öffentliche Sicherheit und die Marktaufsichtsbehörde eine Kampagne gegen den illegalen Handel mit Kamera-Voyeurismus. Die Mitteilung forderte Maßnahmen gegen illegale Kameramodifikationen, den Verkauf von Hacking-Tools und schlecht geschützte Kamera-Cloud-Plattformen.

A 2024 veröffentlichter Fall der Volksstaatsanwaltschaft Shanghai Baoshan beschrieb die illegale Produktion von mehr als 2.000 verdeckten Aufnahmegeräten, die als Uhren, Powerbanks und Lautsprecher getarnt waren. Die Polizei beschlagnahmte mehr als 170 fertige Geräte und Dutzende Kartons mit Bauteilen, und die Verantwortlichen wurden strafrechtlich verfolgt.

Diese Fälle erklären, warum ein anonymer Montagebetrieb oder Marktplatzlieferant plötzlich verschwinden kann. Polizeiliche Maßnahmen sind eine Möglichkeit. Ein Verkäufer kann auch Firmennamen ändern, nach einer Plattformbeschwerde nicht mehr antworten, den Zugang zu einem App-Konto verlieren oder einfach einen alten Chipsatz aufgeben, wenn Rücksendungen teuer werden.

Für einen Importeur ist das Ergebnis dasselbe: Die Hardware bleibt auf Lager, aber die Person, die Firmware-Support zugesagt hat, ist verschwunden.

Was passiert mit der Kamera, wenn LookCam abgeschaltet wird?

Zum Zeitpunkt der Erstellung dieses Textes wurde keine LookCam-Abschaltung angekündigt. Die richtige Frage ist, was die gekaufte Kamera noch leisten kann, wenn die App oder die Server später nicht mehr verfügbar sind.

Funktion	Wahrscheinliche Auswirkung einer App- oder Server-Abschaltung	Vor der Bestellung testen
Fern-Live-Ansicht	Kann ausfallen, weil Telefon und Kamera auf P2P-Discovery-Server angewiesen sind	Blockieren Sie den Internetzugang und testen Sie Remote- und lokale Ansicht getrennt
Lokale MicroSD-Aufzeichnung	Bei einigen Modellen möglicherweise weiterhin möglich	Zeichnen Sie mehrere Stunden bei getrenntem Router auf und prüfen Sie anschließend die Speicherkarte
App-Installation	Bereits installierte Smartphones behalten die App möglicherweise, während neue Smartphones sie nicht mehr finden.	Bewahren Sie den offiziellen Paketnamen, die Store-Links und die unterstützten OS-Versionen in der Produktdatei auf
Cloud-Speicher	Kann mit kaum praktischer Wiederherstellungsmöglichkeit unzugänglich werden	Behandeln Sie kostenpflichtigen Cloud-Speicher nicht als einzige Kopie wichtiger Aufnahmen
Bewegungsbenachrichtigungen	Kann ausfallen, wenn Push- oder Cloud-Dienste nicht verfügbar sind	Testen Sie Benachrichtigungen nach Router-Neustart, Telefon-Neustart und simuliertem Serverausfall
Kamera-Start	Einige Firmware-Versionen können neu starten oder ausfallen, wenn der Server nicht erreichbar ist	Schalten Sie das Muster bei blockiertem Internetzugang aus und wieder ein

Ein Importeur benötigt außerdem einen Plan für Kunden, die zwei Jahre später ihr Telefon wechseln. Das Aufbewahren einer alten Installationsdatei ist keine vollständige Lösung: Mobile Betriebssysteme ändern sich, Signaturzertifikate laufen ab und eine alte App lässt sich möglicherweise nicht mehr installieren oder empfängt keine Benachrichtigungen mehr.

Was sollten Sie vor dem Kauf einer LookCam-Kamera fragen?

Akzeptieren Sie „LookCam-kompatibel“ nicht als vollständige App-Spezifikation. Fragen Sie nach dem genauen Paketnamen und laden Sie die App vor der Bezahlung von Lagerware aus dem offiziellen Store herunter. Prüfen Sie den Entwicklernamen, das Datum der letzten Aktualisierung, die Datenschutzerklärung und ob die Support-Kontaktstelle eine technische Frage beantwortet.

Testen Sie dann die Kamera als System:

1. Ändern Sie das Kamerapasswort und bestätigen Sie, dass das alte Passwort den Stream nicht mehr öffnen kann.

2. Entfernen Sie den Internetzugang, während das lokale WLAN-Netzwerk aktiv bleibt.

3. Bestätigen Sie, ob MicroSD-Aufzeichnung, Zeitstempel und Schleifenaufzeichnung offline weiterlaufen.

4. Starten Sie Router, Telefon und Kamera in unterschiedlicher Reihenfolge neu.

5. Koppeln Sie die Kamera mit einem zweiten Smartphone und prüfen Sie, wie die Gerätefreigabe widerrufen werden kann.

6. Entfernen Sie die Kamera aus dem Konto und führen Sie vor dem Weiterverkauf einen Werksreset durch.

7. Fragen Sie, wer die P2P-Server betreibt und wer sie nach dem ersten Jahr bezahlt.

8. Fordern Sie einen schriftlichen Ersatzplan an, falls die App entfernt oder der Serverdienst eingestellt wird.

Nehmen Sie bei Nachbestellungen die App-Kontinuität in die Einkaufsspezifikation auf. Eine zwölfmonatige Hardware-Garantie hilft wenig, wenn die Kamera zwar einschaltet, aber die erforderliche App keine Verbindung mehr herstellt.

Sollten Sie eine LookCam-Kamera weiterhin verwenden?

Platzieren Sie eine LookCam-kompatible Kamera nicht in einem Schlafzimmer, Kinderzimmer, Umkleidebereich oder an einem Ort, an dem freigelegte Aufnahmen schweren Schaden verursachen würden. Die veröffentlichten Ergebnisse sind zu gravierend, um das System ohne weitere unabhängige Tests und eine bestätigte Firmware-Korrektur als private Heimüberwachungsplattform zu behandeln.

Wenn eine LookCam-Kamera bereits in Gebrauch ist, vermeiden Sie das Teilen von Screenshots, die die Geräte-ID preisgeben. Verlassen Sie sich nicht auf die Cloud als einzige Kopie der Aufzeichnungen. Der Austausch der Kamera gegen ein Modell mit einem namentlich genannten Plattformbetreiber, gepflegter Firmware und getesteter lokaler Aufzeichnung ist die sicherere Wahl.

Fragen Sie bei einem Großhandelsprojekt nach einem alternativen App-Ökosystem, bevor Sie das Gehäuse freigeben. QZT kann dies besprechen Tuya-basierte Kameramodule Und Optionen für Kameras mit lokaler Aufzeichnung. Diese Alternativen erfordern weiterhin Mustertests, eine Datenschutzprüfung und eine rechtmäßige Verwendung; allein die Änderung des App-Namens beweist nicht, dass eine Kamera sicher ist.

Häufig gestellte Fragen

Ist die LookCam-App sicher in der Nutzung?

Die LookCam-App kann auf Grundlage der veröffentlichten Forschung nicht als sicher bezeichnet werden. Tests mit LookCam-kompatiblen Kameras ergaben eine unwirksame Passwortdurchsetzung, schwache oder fehlende Verschlüsselung, offengelegte Cloud-Aufzeichnungen und keinen praktikablen Weg für Firmware-Updates. Verschiedene Hardwareversionen können abweichen, aber eine sensible Innenraumnutzung sollte vermieden werden, es sei denn, für das genaue Modell liegen unabhängige Sicherheitsnachweise vor.

Wird die LookCam-App eingestellt?

Die LookCam-App wird derzeit nicht abgeschaltet. Google Play zeigt ein Update vom 29. Juni 2026, und Apple listet Version 1.6.8 vom 2. Dezember 2025. Eine Abschaltung bleibt ein Kaufrisiko, da der Fernzugriff von zentralen P2P-Servern abhängt und keine öffentliche langfristige Servicezusage klar dokumentiert ist.

Wer stellt LookCam-Kameras her?

LookCam-Kameras scheinen nicht aus einer einzigen öffentlich rechenschaftspflichtigen Fabrik zu stammen. Die Forschung beschreibt generische Module, die an mehrere Montagebetriebe, Marken und Marktplatzhändler verkauft werden. Google Play und Apple listen zudem unterschiedliche einzelne Entwickler auf. Bitten Sie den Verkäufer, vor einer Nachbestellung den Modulhersteller, den Firmware-Eigentümer, den Serverbetreiber und das Garantieunternehmen schriftlich zu benennen.

Zeichnet eine LookCam-Kamera auf, wenn die Server offline gehen?

Eine LookCam-Kamera kann möglicherweise weiter auf MicroSD aufzeichnen, doch das Verhalten hängt von der Firmware ab. Die von Palant getestete Kamera geriet in eine Neustartschleife, als sie den Server nicht erreichen konnte. Trennen Sie während des Mustertests die Internetverbindung, schalten Sie die Kamera aus und wieder ein und prüfen Sie die MicroSD-Dateien, bevor Sie sich bei einer Kundeninstallation auf die Offline-Aufzeichnung verlassen.

Werden LookCam-Kamerafabriken in China häufig durchsucht?

Die chinesischen Behörden verfolgen tatsächlich die illegale Herstellung und den Verkauf von verdeckten Aufnahmegeräten, einschließlich Werkstätten, die Kameras in Uhren und Powerbanks einbauen. Es gibt keine verlässlichen öffentlichen Beweise, die wiederholte Razzien mit einer namentlich genannten LookCam-Fabrik in Verbindung bringen. Die dokumentierte Sorge betrifft eine fragmentierte, anonyme Lieferkette, in der ein Verkäufer oder Monteur unerreichbar werden kann, ohne die Verantwortung für den App-Service zu übernehmen.